ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：ウ．フィッシング
正解は「フィッシング」です。実在組織を装った連絡や偽サイトで認証情報などを盗む攻撃。宅配通知を装い偽ログイン画面へ誘導します。試験では、技術的侵入ではなく利用者を欺く点が特徴です。
スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。コンピュータウイルスは他のプログラムなどへ寄生し、実行時に増殖や不正動作を行うマルウェアです。多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。
選択肢をタップすると正解と解説を表示します。
正解：エ．コンピュータウイルス
正解は「コンピュータウイルス」です。他のプログラムなどへ寄生し、実行時に増殖や不正動作を行うマルウェア。文書ファイルのマクロへ入り込み、開いたときに動作します。試験では、単独で自己増殖するワームとの違いを確認します。
総当たり攻撃は考えられる文字列の組合せを順に試して認証情報や鍵を破ろうとする攻撃です。クロスサイトスクリプティングはWebページへ悪意あるスクリプトを混入させ、閲覧者のブラウザで実行させる攻撃です。ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：ア．入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃。
正解は「SQLインジェクション」です。入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃。入力値を文字列連結した検索処理を悪用します。試験では、プレースホルダを使ったパラメータ化が代表的な対策です。
ほかの選択肢は、それぞれ「PKI」「デジタル署名」「クロスサイトスクリプティング」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
正解：イ．IDS
正解は「IDS」です。ネットワークや端末の挙動を監視し、不正の疑いがある活動を検知・通知する仕組み。異常な通信パターンを見つけ、管理者へ警告します。試験では、自動遮断を行うIPSとの役割の違いが問われます。
多要素認証は知識・所持・生体など異なる種類の認証要素を二つ以上使う方式です。ハッシュ関数は入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数です。IPSは不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組みです。
選択肢をタップすると正解と解説を表示します。
正解：ウ．マルウェア
正解は「マルウェア」です。不正な目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェアなどを含みます。試験では、特定の一種類ではなく総称です。
ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。トロイの木馬は有用なソフトウェアなどを装い、利用者に実行させて不正動作を行うマルウェアです。ランサムウェアはデータを暗号化するなどして利用不能にし、金銭を要求するマルウェアです。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース