ITパスポート問題_35_23.1 情報セキュリティ

情報セキュリティにおけるクラッキングの説明として，適切なものはどれか。 ITパスポート平成27年秋期 問73

• PCなどの機器に対して，外部からの衝撃や圧力，落下，振動などの耐久テストを行う。
• 悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
• システム管理者として，ファイアウォールの設定など，情報機器の設定やメンテナンスを行う。
• 組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。

情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。 ITパスポート平成28年春期 問86

• 社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
• 送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
• ネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
• 利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。

マルウェアの説明として，適切なものはどれか。 ITパスポート平成25年秋期 問77

• インターネットから社内ネットワークへの不正侵入を検知する仕組み
• コンピュータウイルス，ワームなどを含む悪意のあるソフトウェアの総称
• ネットワークを介し，コンピュータ間でファイル共有を行うソフトウェアの総称
• 話術や盗み聞きなどによって，社内の情報を盗み出す行為

マルウェアに関する説明a～cとマルウェアの分類の適切な組合せはどれか。 a.感染したコンピュータが，外部からの指令によって，特定サイトへの一斉攻撃，スパムメールの発信などを行う。 b.キーロガーなどで記録された利用者に関する情報を収集する。 c.コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。 ITパスポート平成26年春期 問61

• ア
• イ
• ウ
• エ

スパイウェアが目的としている動作の説明として，最も適切なものはどれか。 ITパスポート平成27年春期 問66

• OSやソフトウェアの動作を不安定にする。
• ファイルシステム上から勝手にファイルを削除する。
• ブラウザをハイジャックして特定の動作を強制する。
• 利用者に気付かれないように個人情報などを収集する。

ランサムウェアに関する記述として，適切なものはどれか。 ITパスポート平成28年春期 問61

• PCやファイルを使用不能にするなどして，回復のための金銭を要求する。
• コンピュータの画面へ自動的に広告を表示する。
• 利用者がキーボードから入力した情報を記録し，外部に送信する。
• ワープ口ソフトや表計算ソフトの文書ファイルに感染する。

インターネットなどのネットワークを介して，自分自身の複製を電子メールに添付して勝手に送信したり，ネットワーク上のほかのコンピュータに自分自身をコピーしたりして，自己増殖するプログラムはどれか。 ITパスポート平成21年秋期 問58

• クッキー
• スパイウェア
• トロイの木馬
• ワーム

不正プログラムの一種であるトロイの木馬の特徴はどれか。 ITパスポート平成24年春期 問54

• アプリケーションソフトのマクロ機能を利用してデータファイルに感染する。
• 新種ウイルスの警告メッセージなどの偽りのウイルス情報をチェーンメールで流す。
• ネットワークを利用して，他のコンピュータに自分自身のコピーを送り込んで自己増殖する。
• 有用なソフトウェアに見せかけて配布された後，システムの破壊や個人情報の詐取など悪意ある動作をする。

不正プログラムの一種であるトロイの木馬の特徴はどれか。 ITパスポート平成24年春期 問54

• PCの画面上に広告を表示させる。
• ネットワークで接続されたコンピュータ間を，自己複製しながら移動する。
• ネットワークを介して，他人のPCを自由に操ったり，パスワードなど重要な情報を盗んだりする。
• ワープロソフトや表計算ソフトのデータファイルに感染する。

情報セキュリティの脅威であるキーロガーの説明として，適切なものはどれか。 ITパスポート平成23年特別 問75

• PC利用者の背後からキーボード入力とディスプレイを見ることで情報を盗み出す。
• キーボード入力を記録する仕組みを利用者のPCで動作させ，この記録を入手する。
• パスワードとして利用されそうな単語を網羅した辞書データを用いて，パスワードを解析する。
• 無線LANの電波を検知できるPCを持って街中を移動し，不正に利用が可能なアクセスポイントを見つけ出す。