1-4.情報セキュリティ

アクセス権限のないコンピュータに侵入したり、そのために他人の ID やパスワードを不正に取得したりすることを禁止する法律を（　）という。

• 不正アクセス禁止法

• 不正取得禁止法

• 不正利用禁止法

• 不正侵入禁止法

Answer explanation

情報社会では、個人や組織が行う安全対策に加えて、情報に関する法規や制度による安全対策も必要である。

情報セキュリティの要素のうち、許可された正当なユーザだけが情報にアクセスできるようにする特性を（　）という。

• 機密性

• 可用性

• 完全性

Answer explanation

情報の機密性を高める方法には、アクセス制御、ID とパスワードによる認証、通信の暗号化などがある。

出題分野

情報セキュリティの要素のうち、情報が不正に改ざんされたり、一部が失われたりしていないことを保証する特性を（　）という。

• 機密性

• 可用性

• 完全性

Answer explanation

情報の完全性を保つ方法には、変更履歴の保存や、デジタル署名の付与などがある。

情報セキュリティの要素のうち、ユーザが情報を必要とするとき、いつでも利用できることを保証する特性を（　）という。

• 機密性

• 可用性

• 完全性

Answer explanation

情報の可用性を保つ方法には、クラウドサービスの利用やバックアップなどがある。

コンピュータの OS やアプリケーションにおいて、プログラムの不具合やミスなどが原因で生じる情報セキュリティ上の欠陥のことを（　）という。
脆弱性（ぜいじゃくせい）とも呼ばれる。

• フィッシング

• セキュリティホール

• スパイウェア

• コンピュータウイルス

Answer explanation

情報の可用性を保つ方法には、クラウドサービスの利用やバックアップなどがある。

コンピュータやネットワーク、アプリケーションなどを利用する際に必要な権利のことを（　）という。

• アイドリング

• アカウント

• アセスメント

• アタッチメント

Answer explanation

正しいユーザとして認識するために必要な ID とパスワードの組み合わせのことも、アカウントと呼ぶことがある。

コンピュータやネットワーク、アプリケーションなどを利用する際に、ID とパスワードを入力して本人確認を行うことを（　）という。

• サービスイン

• オプトイン

• ログイン

• プラグイン

Answer explanation

近年は、一度のユーザ認証によって複数のシステムを利用できるシングルサインオン（SSO）という仕組みの導入が広がっている。

ユーザが気がつかないうちにコンピュータにインストールされ、コンピュータ上にある個人情報などのデータを無断で第三者に送信するソフトウェアを（　）という。

• スキミング

• スパイウェア

• ランサムウェア

• フィッシング

Answer explanation

スパイウェアの侵入経路には、メールの添付ファイルや悪意のある Web サイトなどがある。
また、無料で利用できるフリーソフトに仕込まれている場合もあり、対策が必要である。

感染したコンピュータ内にあるファイルを暗号化するなどして使用不能にし、元に戻す条件として金銭を要求するものを（　）という。

• スキミング

• スパイウェア

• ランサムウェア

• フィッシング

Answer explanation

ランサムとは身代金のことである。
要求された金銭を支払ってもファイルが復旧される保証はなく、支払いに応じることは推奨されていない。

実在する企業などを装った偽サイトに誘導し、ID やパスワードなどの個人情報やクレジットカード番号などを不正に入手する手口を（　）という。

• スキミング

• スパイウェア

• ランサムウェア

• フィッシング

Answer explanation

メールや SMS（ショートメッセージサービス）に記載されたリンクから偽サイトに誘導する手口が一般的に用いられている。
身に覚えのないメッセージは開かず、むやみに URL をクリックしないことが重要である。