ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：エ．クロスサイトスクリプティング
正解は「クロスサイトスクリプティング」です。Webページへ悪意あるスクリプトを混入させ、閲覧者のブラウザで実行させる攻撃。掲示板へ投稿したスクリプトで利用者の情報を盗みます。試験では、出力時のエスケープ処理が代表的対策です。
IPSは不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組みです。デジタル署名は送信者の確認とデータの改ざん検知に利用する公開鍵暗号方式の技術です。スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。
選択肢をタップすると正解と解説を表示します。
正解：ア．不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組み。
正解は「IPS」です。不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組み。攻撃パターンに一致するパケットを検知して止めます。試験では、通知中心のIDSより防御動作まで行う点が特徴です。
ほかの選択肢は、それぞれ「ランサムウェア」「フィッシング」「総当たり攻撃」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：イ．ランサムウェア
正解は「ランサムウェア」です。データを暗号化するなどして利用不能にし、金銭を要求するマルウェア。端末と共有フォルダを暗号化して身代金を要求します。試験では、分離バックアップや更新が代表的対策です。
情報資産は組織にとって価値があり、保護すべき情報やシステム、設備などです。ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。
選択肢をタップすると正解と解説を表示します。
正解：ウ．情報資産
正解は「情報資産」です。組織にとって価値があり、保護すべき情報やシステム、設備など。顧客データ、業務システム、バックアップ媒体を台帳で管理します。試験では、情報そのものだけでなく処理・保管する資源も含みます。
DDoS攻撃は多数の分散した端末から一斉に通信し、サービスを停止・遅延させる攻撃です。ソーシャルエンジニアリングは人の心理や行動上の隙を利用して、秘密情報などを入手する手口です。多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。
選択肢をタップすると正解と解説を表示します。
正解：エ．DDoS攻撃
正解は「DDoS攻撃」です。多数の分散した端末から一斉に通信し、サービスを停止・遅延させる攻撃。ボットネットを使ってWebサーバへ大量アクセスを送ります。試験では、送信元が分散している点がDoS攻撃との違いです。
WAFはWebアプリケーションへの通信内容を検査し、代表的な攻撃を防ぐ仕組みです。PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース