ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：ア．Webアプリケーションへの通信内容を検査し、代表的な攻撃を防ぐ仕組み。
正解は「WAF」です。Webアプリケーションへの通信内容を検査し、代表的な攻撃を防ぐ仕組み。SQLインジェクションを疑う入力を検知して遮断します。試験では、ネットワーク境界の一般通信を制御するファイアウォールと区別します。
ほかの選択肢は、それぞれ「マルウェア」「脆弱性」「総当たり攻撃」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
正解：イ．脆弱性
正解は「脆弱性」です。脅威によって悪用され得るシステムや管理上の弱点。未修正のソフトウェア欠陥や弱いパスワードが例です。試験では、脅威・資産・リスクとの関係を確認します。
情報セキュリティリスクは脅威が脆弱性を利用し、情報資産へ損害を与える可能性と影響です。情報資産は組織にとって価値があり、保護すべき情報やシステム、設備などです。PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：ウ．最小権限の原則
正解は「最小権限の原則」です。利用者やプログラムへ必要最小限の権限だけを与える考え方。一般利用者へ管理者権限を付与しません。試験では、侵害や誤操作の影響範囲を小さくします。
DoS攻撃は大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃です。DDoS攻撃は多数の分散した端末から一斉に通信し、サービスを停止・遅延させる攻撃です。多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。
選択肢をタップすると正解と解説を表示します。
正解：エ．ボットネット
正解は「ボットネット」です。攻撃者に遠隔操作される多数の感染端末で構成されたネットワーク。感染した端末群から一斉に大量通信を送ります。試験では、DDoSや迷惑メール送信に悪用される構成として問われます。
ファイアウォールは通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組みです。IDSはネットワークや端末の挙動を監視し、不正の疑いがある活動を検知・通知する仕組みです。ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。
選択肢をタップすると正解と解説を表示します。
正解：ア．他サービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃。
正解は「パスワードリスト攻撃」です。他サービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃。使い回された認証情報で複数サイトへのログインを試みます。試験では、一つのIDへ多数候補を試す攻撃との違いを押さえます。
ほかの選択肢は、それぞれ「脅威」「ランサムウェア」「クロスサイトスクリプティング」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース