ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：エ．情報セキュリティリスク
正解は「情報セキュリティリスク」です。脅威が脆弱性を利用し、情報資産へ損害を与える可能性と影響。未修正サーバが攻撃され、顧客情報が漏えいする確率と影響を評価します。試験では、資産、脅威、脆弱性の組合せで考えます。
ソーシャルエンジニアリングは人の心理や行動上の隙を利用して、秘密情報などを入手する手口です。DoS攻撃は大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃です。ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。
選択肢をタップすると正解と解説を表示します。
正解：ア．大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃。
正解は「DoS攻撃」です。大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃。一つの送信元からサーバへ過剰な要求を続けます。試験では、多数の端末から行うDDoS攻撃と区別します。
ほかの選択肢は、それぞれ「デジタル署名」「WAF」「クロスサイトスクリプティング」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：イ．ファイアウォール
正解は「ファイアウォール」です。通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組み。外部から社内への不要な接続要求を遮断します。試験では、許可されたWeb通信の内容まで全て判断できるとは限りません。
フィッシングは実在組織を装った連絡や偽サイトで認証情報などを盗む攻撃です。マルウェアは不正な目的で作られたソフトウェアの総称です。IPSは不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組みです。
選択肢をタップすると正解と解説を表示します。
正解：ウ．脅威
正解は「脅威」です。情報資産へ損害を与える可能性がある原因や事象。攻撃者、災害、操作ミスなどが該当します。試験では、弱点である脆弱性と区別します。
コンピュータウイルスは他のプログラムなどへ寄生し、実行時に増殖や不正動作を行うマルウェアです。情報資産は組織にとって価値があり、保護すべき情報やシステム、設備などです。ランサムウェアはデータを暗号化するなどして利用不能にし、金銭を要求するマルウェアです。
選択肢をタップすると正解と解説を表示します。
正解：エ．暗号化
正解は「暗号化」です。データを鍵によって第三者が読みにくい形へ変換する処理。通信内容を暗号化し、対応する鍵で復号します。試験では、共通鍵方式と公開鍵方式の特徴が問われます。
SQLインジェクションは入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃です。クロスサイトスクリプティングはWebページへ悪意あるスクリプトを混入させ、閲覧者のブラウザで実行させる攻撃です。情報資産は組織にとって価値があり、保護すべき情報やシステム、設備などです。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース