ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：ア．実在組織を装った連絡や偽サイトで認証情報などを盗む攻撃。
正解は「フィッシング」です。実在組織を装った連絡や偽サイトで認証情報などを盗む攻撃。宅配通知を装い偽ログイン画面へ誘導します。試験では、技術的侵入ではなく利用者を欺く点が特徴です。
ほかの選択肢は、それぞれ「最小権限の原則」「コンピュータウイルス」「ファイアウォール」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
正解：イ．コンピュータウイルス
正解は「コンピュータウイルス」です。他のプログラムなどへ寄生し、実行時に増殖や不正動作を行うマルウェア。文書ファイルのマクロへ入り込み、開いたときに動作します。試験では、単独で自己増殖するワームとの違いを確認します。
ボットネットは攻撃者に遠隔操作される多数の感染端末で構成されたネットワークです。クロスサイトスクリプティングはWebページへ悪意あるスクリプトを混入させ、閲覧者のブラウザで実行させる攻撃です。脅威は情報資産へ損害を与える可能性がある原因や事象です。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：ウ．SQLインジェクション
正解は「SQLインジェクション」です。入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃。入力値を文字列連結した検索処理を悪用します。試験では、プレースホルダを使ったパラメータ化が代表的な対策です。
パスワードリスト攻撃は他サービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃です。デジタル署名は送信者の確認とデータの改ざん検知に利用する公開鍵暗号方式の技術です。暗号化はデータを鍵によって第三者が読みにくい形へ変換する処理です。
選択肢をタップすると正解と解説を表示します。
正解：エ．IDS
正解は「IDS」です。ネットワークや端末の挙動を監視し、不正の疑いがある活動を検知・通知する仕組み。異常な通信パターンを見つけ、管理者へ警告します。試験では、自動遮断を行うIPSとの役割の違いが問われます。
情報セキュリティの3要素は機密性、完全性、可用性の三つを保つという基本的な考え方です。多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。
選択肢をタップすると正解と解説を表示します。
正解：ア．不正な目的で作られたソフトウェアの総称。
正解は「マルウェア」です。不正な目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェアなどを含みます。試験では、特定の一種類ではなく総称です。
ほかの選択肢は、それぞれ「ハッシュ関数」「トロイの木馬」「総当たり攻撃」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース