ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：ウ．スパイウェア
正解は「スパイウェア」です。端末内の情報や利用者の行動をひそかに収集・送信するソフトウェア。入力情報や閲覧履歴を外部へ送信します。試験では、広告表示だけでなく情報収集を目的とする点が特徴です。
ソーシャルエンジニアリングは人の心理や行動上の隙を利用して、秘密情報などを入手する手口です。総当たり攻撃は考えられる文字列の組合せを順に試して認証情報や鍵を破ろうとする攻撃です。暗号化はデータを鍵によって第三者が読みにくい形へ変換する処理です。
選択肢をタップすると正解と解説を表示します。
正解：エ．総当たり攻撃
正解は「総当たり攻撃」です。考えられる文字列の組合せを順に試して認証情報や鍵を破ろうとする攻撃。短いパスワードの全組合せを自動で試します。試験では、試行回数制限、長いパスワード、多要素認証が対策になります。
デジタル署名は送信者の確認とデータの改ざん検知に利用する公開鍵暗号方式の技術です。情報セキュリティの3要素は機密性、完全性、可用性の三つを保つという基本的な考え方です。スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：ア．公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤。
正解は「PKI」です。公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤。認証局がWebサーバの証明書を発行します。試験では、認証局、証明書、公開鍵の関係を確認します。
ほかの選択肢は、それぞれ「フィッシング」「暗号化」「総当たり攻撃」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
正解：イ．多要素認証
正解は「多要素認証」です。知識・所持・生体など異なる種類の認証要素を二つ以上使う方式。パスワードと認証アプリを組み合わせます。試験では、パスワード二つは同じ知識要素である点に注意します。
コンピュータウイルスは他のプログラムなどへ寄生し、実行時に増殖や不正動作を行うマルウェアです。ボットネットは攻撃者に遠隔操作される多数の感染端末で構成されたネットワークです。PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。
選択肢をタップすると正解と解説を表示します。
正解：ウ．ワーム
正解は「ワーム」です。他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェア。脆弱な端末を自動探索し、次々に感染を広げます。試験では、宿主を必要とするウイルスと区別します。
SQLインジェクションは入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃です。ファイアウォールは通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組みです。多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース