情報セキュリティマネジメント　① 情報セキュリティ基礎

情報セキュリティの土台を学ぶ分野です。機密性・完全性・可用性という3要素に、真正性・責任追跡性・否認防止性を加えた考え方や、脅威・脆弱性・情報資産の関係を押さえます。マルウェア（ワーム・ランサムウェア・トロイの木馬など）の種類、標的型攻撃・フィッシング・SQLインジェクション・DoS/DDoS・パスワードクラックといった代表的な攻撃手法、ソーシャルエンジニアリングや不正のトライアングルまで幅広く問われます。用語量が多いので、攻撃の名称と「何を狙い、どう防ぐか」をセットで整理すると、以降の分野の理解にもつながります。

この分野の問題40問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第1問情報へのアクセスが許可されていない人に対して、情報が守られている特性を何というか。

A可用性
B完全性
C機密性
D真正性

正解と解説を見る

正解：C．機密性

機密性は、情報へのアクセスが許可されていない人から情報が守られている特性です。

情報セキュリティマネジメント ① 情報セキュリティ基礎

第1問情報へのアクセスが許可されていない人に対して、情報が守られている特性を何というか。

第2問情報を正確に保ち、改ざん・破壊されないように維持する情報セキュリティの特性はどれか。

第3問「DDoS攻撃によってWebサイトがダウンした」という状況で損なわれた情報セキュリティの要素はどれか。

第4問誰がいつ何をしたのかを後から追跡できる情報セキュリティの要素はどれか。

第5問システムや組織に対して、損害を与える原因となる可能性があるものを何というか。

第6問大雨によってサーバ室に水が入り、機器が停止した。これはどの脅威に分類されるか。

第7問悪意のあるソフトウェアの総称を何というか。

第8問単体で動作し、自ら増殖してネットワークを通じて拡散するマルウェアはどれか。

第9問データを暗号化するだけでなく、データをリークサイトに公開すると脅して金銭を要求するマルウェアはどれか。

第10問ボットネットにおいて、攻撃者からの命令をボットに伝える役割を果たすものはどれか。

第11問OSに元々組み込まれている正規の機能を悪用し、メモリ上で実行されるため検知されにくいマルウェアはどれか。

第12問有益なソフトウェアに見せかけて侵入し、感染したコンピュータを遠隔操作できるようにするマルウェアはどれか。

第13問「動機」「機会」「正当化」の3つの要素が揃ったときに不正が起きるという考え方を何というか。

第14問軽微な不正や犯罪を放置することによって、より大きな不正や犯罪が誘発されるという理論を何というか。

第15問高度な知識を持たず、インターネット上のツールを悪用して興味本位で攻撃を行う者はどれか。

第16問政治的・社会的な主張を目的としてサイバー攻撃を行う動機や行為を何というか。

第17問攻撃の準備として、対象の各ポートに順番にアクセスし、稼働しているサービスや入り口を探す行為はどれか。

第18問ディスプレイなどの機器から漏れ出る微弱な電磁波を検知して、元の情報を読み取る攻撃手法はどれか。

第19問サイバーキルチェーンの7段階のうち、最初の段階はどれか。

第20問攻撃者が二者間の通信に割り込み、双方をだまして情報を盗み取ったり改ざんしたりする攻撃はどれか。

第21問Webサイトが発行する固有の識別子を盗むなどして、認証されたユーザになりすます攻撃手法はどれか。

第22問レジストラやドメイン管理アカウントを乗っ取り、正規ドメインの登録情報やネームサーバ設定を不正に変更する攻撃はどれか。

第23問インターネットバンキングなどで、通信を行う端末とは別の小型機器で生成した署名を用いて改ざんを検知する仕組みはどれか。

第24問通信の送信元のIPアドレスを他人のものに偽装して身元を隠す攻撃手法はどれか。

第25問公衆のフリーWi-Fiに似せた偽のアクセスポイントを用意し、接続した機器の通信内容を盗む攻撃はどれか。

第26問DNS設定を不正に変更するなどして、正しいURLを入力したユーザを悪意あるWebページに誘導する攻撃はどれか。

第27問仕事上の関係性（上司や取引先など）を装ってメールを送付し、入金を促す詐欺手法はどれか。

第28問Webサイトのボタンを見えないように偽装し、ユーザの意図しない操作を実行させる手法はどれか。

第29問ユーザがWebサイトを訪問しただけで、マルウェアが自動的にダウンロードされる攻撃手法はどれか。

第30問標的型攻撃のうち、ターゲットが頻繁に利用する特定のWebサイトにマルウェアを仕掛ける手法はどれか。

第31問不特定多数ではなく、特定の組織や個人を狙い、受信者が関心を持つ話題で巧妙に作られたメールによる攻撃はどれか。

第32問Webアプリケーションの「リクエストを処理する機能」の不備を突き、ログイン中のユーザに意図しない処理を実行させる攻撃はどれか。

第33問Webアプリケーションの入力フォームに悪意のあるデータベース操作言語を入力し、情報を抜き取る攻撃はどれか。

第34問URLのパス指定を悪用し、本来ユーザがアクセスできない上位のディレクトリやファイルに不正アクセスする攻撃はどれか。

第35問1つのパスワードに対して、複数のIDを総当たりで試す攻撃手法はどれか。

第36問どこかのWebサイトから流出したIDとパスワードのリストを用いて、他のサイトへのログインを試す攻撃はどれか。

第37問あらかじめ用意したハッシュ値と平文の対応表を利用して、不正に入手したハッシュ値から元のパスワードを特定する攻撃はどれか。

第38問ボットなどが仕込まれた多数のコンピュータを踏み台にし、一斉に大量のリクエストを送信してサービスを妨害する攻撃はどれか。

第39問自然言語で命令を与えるAIに対し、不正な命令を入力して出力が禁止されているデータを出力させる攻撃はどれか。

第40問パソコン起動時にOSやプログラムのデジタル署名を検証し、不正なものが読み込まれないようにする仕組みはどれか。

情報セキュリティマネジメント　① 情報セキュリティ基礎