基本情報技術者　⑦ 情報セキュリティ

本試験で最も収録数が多く、科目Bでも重点分野とされる最重要領域です。機密性・完全性・可用性の情報セキュリティ3要素、ソーシャルエンジニアリングや不正のトライアングル、ブルートフォース・フィッシング・ドライブバイダウンロードなどの攻撃手法が頻出です。共通鍵・公開鍵暗号やデジタル署名、ファイアウォール・IDS、認証技術、リスクマネジメントまで幅広く問われます。ここを厚く対策できるかが合否を分けます。

この分野の問題38問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第194問ソーシャルエンジニアリングの具体例として、最も適切なものはどれか。

Aシステム管理者を装い電話でパスワードを聞き出す
B総当たり攻撃ツールを用いてパスワードを解析する
CWebサイトの脆弱性を突き不正なSQL文を実行する
Dキーロガーを用いてキーボードの入力を記録する

正解と解説を見る

正解：A．システム管理者を装い電話でパスワードを聞き出す

ソーシャルエンジニアリングは特別なツールや技術を使わず、人間の心理的な隙を利用して機密情報を入手する手法である。

基本情報技術者 ⑦ 情報セキュリティ

第194問ソーシャルエンジニアリングの具体例として、最も適切なものはどれか。

第195問不正のトライアングルの3つの構成要素として、適切なものはどれか。

第196問サーバ上で動作しているサービスを調査し、攻撃できそうなサービスがあるか事前調査する技術はどれか。

第197問パスワードとして考えられるすべての文字列の組み合わせを試し、パスワードを割り出す攻撃はどれか。

第198問利用者を偽のWebサイトへ誘導し、暗証番号やクレジットカード番号を入力させて不正に取得する攻撃はどれか。

第199問利用者が悪意のあるWebサイトを閲覧するだけで、意図せずマルウェアがダウンロードされる攻撃はどれか。

第200問Webアプリケーションの脆弱性を悪用し、不正なSQL文を実行してデータベースを改ざんする攻撃はどれか。

第201問Webページに第三者が悪意あるスクリプトを埋め込み、利用者のブラウザを通じてクッキーなどを盗み出す攻撃はどれか。

第202問ネットワーク上のサービスに大量のリクエストを送りつけ、サービスを提供不能にする攻撃はどれか。

第203問攻撃者がパス名などを操作し、管理者が意図していないファイルを不正に閲覧する手法はどれか。

第204問情報セキュリティの三要素のうち、「認められた人だけが情報にアクセスできること」を指すものはどれか。

第205問情報セキュリティの三要素のうち、「情報が正確であり、改ざんや破壊が行われていないこと」を指すものはどれか。

第206問情報セキュリティの三要素のうち、「必要なときに情報にアクセスできること」を指すものはどれか。

第207問共通鍵暗号方式の説明として、適切なものはどれか。

第208問公開鍵暗号方式の説明として、適切なものはどれか。

第209問ハイブリッド暗号方式の説明として、適切なものはどれか。

第210問AESの説明として、適切なものはどれか。

第211問RSAの説明として、適切なものはどれか。

第212問デジタル署名において、署名を作成するために使用する鍵はどれか。

第213問認証局（CA）の主な役割はどれか。

第214問ハッシュ関数の特徴として、適切なものはどれか。

第215問SSL/TLSを用いた通信の説明として、適切なものはどれか。

第216問HTTPSを用いた通信において、通信先のサーバが本物であることを確認するために用いられるものはどれか。

第217問PCの起動時にOSのデジタル署名を検証し、許可されていないOSの実行を未然に防ぐ技術はどれか。

第218問コンピュータと人間を判別し、ボットなどによる自動攻撃を防ぐために行われるテストはどれか。

第219問バイオメトリクス認証の例として、適切なものはどれか。

第220問2要素認証の説明として、適切なものはどれか。

第221問ファイアウォールの「パケットフィルタリング型」の説明として、適切なものはどれか。

第222問IDSの説明として、適切なものはどれか。

第223問IPSの説明として、適切なものはどれか。

第224問WAFの説明として、適切なものはどれか。

第225問DMZの説明として、適切なものはどれか。

第226問MDMの説明として、適切なものはどれか。

第227問情報セキュリティマネジメントシステム（ISMS）の要求事項を定めたJIS規格番号はどれか。

第228問「可用性」が失われる例として、最も適切なものはどれか。

第229問「完全性」が失われる例として、適切なものはどれか。

第230問ハイブリッド暗号方式における処理の流れとして、適切なものはどれか。

第231問デジタル署名の検証鍵として用いるものはどれか。

基本情報技術者　⑦ 情報セキュリティ