ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：エ．情報セキュリティの3要素
正解は「情報セキュリティの3要素」です。機密性、完全性、可用性の三つを保つという基本的な考え方。閲覧制限、改ざん防止、冗長化を組み合わせます。試験では、各対策がどの要素を高めるか判断します。
マルウェアは不正な目的で作られたソフトウェアの総称です。ハッシュ関数は入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数です。DoS攻撃は大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃です。
選択肢をタップすると正解と解説を表示します。
正解：ア．入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数。
正解は「ハッシュ関数」です。入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数。ファイルのハッシュ値を比較して改ざんを検出します。試験では、暗号化のような復号を前提にしません。
ほかの選択肢は、それぞれ「情報セキュリティリスク」「スパイウェア」「ファイアウォール」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：イ．トロイの木馬
正解は「トロイの木馬」です。有用なソフトウェアなどを装い、利用者に実行させて不正動作を行うマルウェア。無料ツールを装ったプログラムが裏で情報を送信します。試験では、自己増殖を主な特徴としない点を押さえます。
DoS攻撃は大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃です。パスワードリスト攻撃は他サービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃です。脅威は情報資産へ損害を与える可能性がある原因や事象です。
選択肢をタップすると正解と解説を表示します。
正解：ウ．ソーシャルエンジニアリング
正解は「ソーシャルエンジニアリング」です。人の心理や行動上の隙を利用して、秘密情報などを入手する手口。担当者を装った電話でパスワードを聞き出します。試験では、システムの技術的欠陥だけを狙う攻撃ではありません。
ファイアウォールは通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組みです。脅威は情報資産へ損害を与える可能性がある原因や事象です。暗号化はデータを鍵によって第三者が読みにくい形へ変換する処理です。
選択肢をタップすると正解と解説を表示します。
正解：エ．デジタル署名
正解は「デジタル署名」です。送信者の確認とデータの改ざん検知に利用する公開鍵暗号方式の技術。送信者が秘密鍵で署名し、受信者が公開鍵で検証します。試験では、機密性を確保する暗号化とは目的が異なります。
脅威は情報資産へ損害を与える可能性がある原因や事象です。最小権限の原則は利用者やプログラムへ必要最小限の権限だけを与える考え方です。スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース