ITパスポート・オリジナル模擬問題
セキュリティの重要用語を、説明・具体例・見分け方から確認します。選択すると、その場で正解と詳しい解説が表示されます。
正解：イ．情報セキュリティリスク
正解は「情報セキュリティリスク」です。脅威が脆弱性を利用し、情報資産へ損害を与える可能性と影響。未修正サーバが攻撃され、顧客情報が漏えいする確率と影響を評価します。試験では、資産、脅威、脆弱性の組合せで考えます。
スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。DoS攻撃は大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃です。脅威は情報資産へ損害を与える可能性がある原因や事象です。
選択肢をタップすると正解と解説を表示します。
正解：ウ．DoS攻撃
正解は「DoS攻撃」です。大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃。一つの送信元からサーバへ過剰な要求を続けます。試験では、多数の端末から行うDDoS攻撃と区別します。
総当たり攻撃は考えられる文字列の組合せを順に試して認証情報や鍵を破ろうとする攻撃です。WAFはWebアプリケーションへの通信内容を検査し、代表的な攻撃を防ぐ仕組みです。暗号化はデータを鍵によって第三者が読みにくい形へ変換する処理です。
選択肢をタップすると正解と解説を表示します。
広告掲載予定スペース
正解：エ．ファイアウォール
正解は「ファイアウォール」です。通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組み。外部から社内への不要な接続要求を遮断します。試験では、許可されたWeb通信の内容まで全て判断できるとは限りません。
PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。マルウェアは不正な目的で作られたソフトウェアの総称です。スパイウェアは端末内の情報や利用者の行動をひそかに収集・送信するソフトウェアです。
選択肢をタップすると正解と解説を表示します。
正解：ア．情報資産へ損害を与える可能性がある原因や事象。
正解は「脅威」です。情報資産へ損害を与える可能性がある原因や事象。攻撃者、災害、操作ミスなどが該当します。試験では、弱点である脆弱性と区別します。
ほかの選択肢は、それぞれ「多要素認証」「情報資産」「総当たり攻撃」の説明です。用語と定義の組合せを整理しましょう。
選択肢をタップすると正解と解説を表示します。
正解：イ．暗号化
正解は「暗号化」です。データを鍵によって第三者が読みにくい形へ変換する処理。通信内容を暗号化し、対応する鍵で復号します。試験では、共通鍵方式と公開鍵方式の特徴が問われます。
ワームは他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェアです。SQLインジェクションは入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃です。PKIは公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤です。
選択肢をタップすると正解と解説を表示します。
0/5問 解答済み
5問すべてに解答すると採点できます。広告掲載予定スペース