ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：イ．情報セキュリティの3要素
正解は「情報セキュリティの3要素」です。機密性、完全性、可用性の三つを保つという基本的な考え方。閲覧制限、改ざん防止、冗長化を組み合わせます。試験では、各対策がどの要素を高めるか判断します。
最小権限の原則は利用者やプログラムへ必要最小限の権限だけを与える考え方です。ハッシュ関数は入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数です。PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。
選択肢をタップすると正解と解説を表示します。
正解：ウ．ハッシュ関数
正解は「ハッシュ関数」です。入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数。ファイルのハッシュ値を比較して改ざんを検出します。試験では、暗号化のような復号を前提にしません。
ボットネットは攻撃者に遠隔操作される多数の感染端末で構成されたネットワークです。スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：エ．トロイの木馬
正解は「トロイの木馬」です。有用なソフトウェアなどを装い、利用者に実行させて不正動作を行うマルウェア。無料ツールを装ったプログラムが裏で情報を送信します。試験では、自己増殖を主な特徴としない点を押さえます。
パスワードリスト攻撃は他サービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃です。ファイアウォールは通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組みです。ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。
選択肢をタップすると正解と解説を表示します。
正解：ア．人の心理や行動上の隙を利用して、秘密情報などを入手する手口。
正解は「ソーシャルエンジニアリング」です。人の心理や行動上の隙を利用して、秘密情報などを入手する手口。担当者を装った電話でパスワードを聞き出します。試験では、システムの技術的欠陥だけを狙う攻撃ではありません。
ほかの選択肢は、それぞれ「情報セキュリティの3要素」「脅威」「クロスサイトスクリプティング」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
正解：イ．デジタル署名
正解は「デジタル署名」です。送信者の確認とデータの改ざん検知に利用する公開鍵暗号方式の技術。送信者が秘密鍵で署名し、受信者が公開鍵で検証します。試験では、機密性を確保する暗号化とは目的が異なります。
ハッシュ関数は入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数です。最小権限の原則は利用者やプログラムへ必要最小限の権限だけを与える考え方です。IPSは不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組みです。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース