ITパスポート　⑨ 情報セキュリティ

近年もっとも重視され、出題が増えている分野です。情報セキュリティの3要素（機密性・完全性・可用性）、リスクマネジメント、マルウェアや不正アクセスなどの脅威と攻撃手法、暗号化・認証・アクセス制御などの対策技術、情報セキュリティポリシーが頻出です。攻撃の名称と手口、対策の名称と目的をセットで覚えることが重要です。用語が多く紛らわしいものもあるため、脅威と対策を対応づけて整理し、確実に得点できるようにしておきましょう。

この分野の問題62問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第471問情報セキュリティマネジメントの特性である「機密性」「完全性」「可用性」に、さらに4つの要素を加えて7要素とする場合、追加される要素に含まれないものはどれか。

A真正性
B責任追跡性
C利便性
D信頼性

正解と解説を見る

正解：C．利便性

テキストには追加の4要素として「真正性」「責任追跡性」「否認防止」「信頼性」が挙げられています。

ITパスポート ⑨ 情報セキュリティ

第471問情報セキュリティマネジメントの特性である「機密性」「完全性」「可用性」に、さらに4つの要素を加えて7要素とする場合、追加される要素に含まれないものはどれか。

第472問人が不正を働くのは「機会」「動機」「正当化」の3つの条件がそろったときであるという理論を何というか。

第473問不正のトライアングルの条件に関する説明として、テキストで不正解選択肢として紛れ込みやすいと注意喚起されている用語はどれか。

第474問他人のWebサイトに悪意のあるスクリプトを埋め込む脆弱性を利用した攻撃はどれか。

第475問有用なソフトウェアに見せかけて利用者にインストールさせ、コンピュータに侵入するマルウェアはどれか。

第476問捨てられた書類や記録媒体から情報を盗み出す行為を何というか。

第477問マルウェアの一種であるスパイウェアの主たる目的はどれか。

第478問情報セキュリティポリシーの構成文書において、経営者がすべての従業員と社外の利害関係者に対して取組みを公表するものはどれか。

第479問情報セキュリティポリシーの「実施手順」に関する説明として適切なものはどれか。

第480問金融機関などからの電子メールを装い、偽サイトに誘導して暗証番号などを不正に取得する攻撃はどれか。

第481問ISMSのPDCAモデルにおいて、C（Check）で実施することの例として適切なものはどれか。

第482問情報セキュリティの特性のうち「完全性」が損なわれる事象はどれか。

第483問情報セキュリティの特性のうち「可用性」が損なわれる事象はどれか。

第484問リスクマネジメントの4つのプロセスを実施する正しい順番はどれか。

第485問サイバー保険に加入することは、リスクへの対応のうちどれに分類されるか。

第486問PCのファイルを勝手に暗号化し、復号のためのキーを提供することなどを条件に身代金を要求するマルウェアはどれか。

第487問他人がパスワードを入力しているところを肩越しに盗み見る行為を何というか。

第488問物理的に離れたパソコンを、ネットワーク経由で遠隔操作するマルウェア（標的型攻撃などに利用）はどれか。

第489問平文を読めない状態の文章にすることを何というか。

第490問暗号文を元の平文に戻すことをITパスポート試験では何と呼ぶか。

第491問暗号化と復号で同じ鍵を使う暗号化方式はどれか。

第492問共通鍵暗号方式の決定的な欠点はどれか。

第493問公開鍵暗号方式において、1つしかなく自分以外の誰にも知られてはいけない鍵はどれか。

第494問公開鍵暗号方式の大原則として正しいものはどれか。

第495問公開鍵暗号方式で特定の相手（花子さん）に秘密の手紙を送る際、送信者（太郎くん）が暗号化に使う鍵はどれか。

第496問共通鍵暗号方式と公開鍵暗号方式を組み合わせ、処理速度の速さと鍵の安全な配送を両立させた方式はどれか。

第497問デジタル署名において、「特定の人のみ暗号化できて、誰でも復号できる」特徴を実現するために使われる鍵はどれか。

第498問デジタル署名によって検知できることはどれか。

第499問任意の長さの文字列を入力すると、一定の長さの値（ダイジェスト）を出力する関数を何というか。

第500問PKIにおいて、公開鍵の所有者が本人であることを証明する電子的なデータを何というか。

第501問電子商取引において、公開鍵に対するデジタル証明書を発行する第三者機関の略称はどれか。

第502問有効期間内であっても何らかの理由で使用を停止されたデジタル証明書の一覧を何というか。

第503問パソコンの記憶装置（ハードディスク等）を廃棄する際、データ漏えいを防ぐ適切な方法はどれか。

第504問SSDのデータを完全消去するための機能を何というか。

第505問UNIX/Linuxの基本的なファイル権限（r/w/x）に通常含まれないものはどれか。

第506問ネットワークにおいて、外部からの不正アクセスを防ぐために内部と外部のネットワークの間に置かれるものはどれか。

第507問サーバに対して外部から不正アクセスがあった際に、管理者に通知を行うだけでなく、そのアクセスを「遮断」するシステムはどれか。

第508問Webアプリケーションの脆弱性を狙った攻撃（SQLインジェクションなど）からシステムを守るための壁はどれか。

第509問ポートに順次アクセスして、外部から利用可能か（セキュリティホール等）を調べる行為を何というか。

第510問Webアプリケーションの脆弱性を突き、データベースを不正に操作する攻撃はどれか。

第511問入力された文字列を無害化し、SQLインジェクションなどを防ぐ処理を何というか。

第512問企業内ネットワークからも、外部ネットワークからも論理的に隔離されたネットワーク領域を何というか。

第513問社内ネットワークの「代理」となって外部ネットワークにアクセスし、アクセス監視やIPアドレス隠蔽を行うサーバはどれか。

第514問パソコンとサーバ間の通信を暗号化する通信プロトコルであり、現在ではSSLの改良版が主流となっているものはどれか。

第515問HTTPSを用いた通信において、データが暗号化される範囲として正しいものはどれか。

第516問無線LAN上の通信を暗号化する規格であり、WEPの問題点を改善したものはどれか。

第517問インターネットなどの公共の通信回線を、あたかも専用回線のように利用できる技術はどれか。

第518問実際にシステムを攻撃して侵入を試みることで、セキュリティ上の弱点を発見するテスト手法はどれか。

第519問認証の際に、一度しか使えない使い捨てのパスワードを使用する仕組みはどれか。

第520問一度の認証で、許可されている複数のサーバやアプリケーションなどを利用できる仕組みはどれか。

第521問ICチップ等において、内部データの解析のしにくさ（改ざんのしにくさ）を表す度合いを何というか。

第522問システムの企画・設計段階からセキュリティを確保する考え方を何というか。

第523問PCの起動時にOSのデジタル署名を検証し、許可されていない（マルウェア感染等の）OSの実行を防ぐ技術はどれか。

第524問普段使っている環境とは異なる環境（普段と違う場所や端末）からログインした際、追加の認証を行う方式はどれか。

第525問複数のコンピュータで取引履歴を共有・検証し、正しい記録を鎖のようにつなぐ技術（暗号資産の基盤技術）はどれか。

第526問バイオメトリクス認証における「行動的特徴」の例として適切なものはどれか。

第527問バイオメトリクス認証において、「本人拒否率」を低く設定した場合の結果として適切なものはどれか。

第528問2要素認証で利用される「記憶」「所有物」「生体情報」のうち、キャッシュカードやスマートフォンが該当するものはどれか。

第529問パスワードを入力した後に合言葉を入力するなど、同じ「記憶」の要素を2つ使って本人確認を行う方式はどれか。

第530問離席する際、書類やパソコンを安全な場所に移動して保管する物理的セキュリティ対策を何というか。

第531問入室記録を取ることで、1人の認証で2人以上が入退室する「共連れ」を防止する仕組みはどれか。

第532問社員に支給する携帯情報端末（スマートフォン等）を企業が統合的に管理する手法を何というか。

ITパスポート　⑨ 情報セキュリティ