suỵt

① 情報セキュリティにおける“機密性”の説明として、適切なものはどれか。

Đâu là giải thích phù hợp về "Tính bảo mật" trong an ninh thông tin?

• • 利用者が必要なときに情報資産を使えること

• • 情報が作られたときから、書き換えられたり欠けたりしておらず、完全で正しいこと

• • 情報を不正アクセスから守り、第三者への情報漏えいをなくすこと

• • どれも正しい

②情報セキュリティにおける“可用性”の説明として、適切なものはどれか。

Đâu là giải thích phù hợp về "Tính sẵn sàng" trong an ninh thông tin?

• • システムの動作と出力結果が意図したものであること

• • 認められた利用者が、必要なときに情報にアクセスできること

• • 認められていないプロセスに対して、情報を非公開にすること

• • 情報が正確であり、改ざんされたり破壊されたりしていないこと

③完全性を高める例として、最も適切なものはどれか。

Ví dụ nào là phù hợp nhất để nâng cao tính toàn vẹn?

• • データの入力者以外の者が、入力されたデータの正しさをチェックする。

• • データを外部媒体に保存するときは、暗号化する。

• • データを処理するシステムに予備電源を増設する。

• • ファイルに読出し用パスワードを設定する。

④a～cは情報セキュリティ事故の説明である。a～cに直接関連する情報セキュリティの三大要素の組合せとして、適切なものはどれか。

a)営業情報の検索システムが停止し、目的とする情報にアクセスすることができなかった。

b)重要な顧客情報が、競合他社へ漏れた。

c)新製品の設計情報が、改ざんされていた。

④ a ~ c là mô tả các sự cố an ninh thông tin. Đâu là sự kết hợp phù hợp nhất của ba yếu tố chính trong an ninh thông tin có liên quan trực tiếp đến a ~ c?

a) Hệ thống tìm kiếm thông tin kinh doanh bị dừng, không thể truy cập thông tin mục tiêu. b) Thông tin khách hàng quan trọng bị rò rỉ cho đối thủ cạnh tranh. c) Thông tin thiết kế sản phẩm mới đã bị sửa đổi.

• ア

• イ

• ウ

• エ

情報セキュリティにおける「完全性」を脅かす攻撃はどれか。 

Cuộc tấn công nào đe dọa "Tính toàn vẹn" trong an ninh thông tin?

• • Web ページの改ざん

• • システム内に保管されているデータの不正コピー

• • システムを過負荷状態にする DoS 攻撃

• • 通信内容の盗聴

SQLインジェクション攻撃の説明はどれか。

• • Webアプリケーションに問題があるとき、悪意のある問合せや操作を 行う命令文を入力して、データベースのデータを不正に取得したり改ざんしたりする攻撃

• • 悪意のあるスクリプトを埋め込んだWebページを訪問者に閲覧させて、別のWebサイトで、その訪問者が意図しない操作を行わせる攻撃

• • 市販されているDBMSの脆弱性を利用することによって、宿主となる データベースサーバを探して自己伝染を繰り返し、インターネットのトラフィックを急増させる攻撃

• • 訪問者の入力データをそのまま画面に表示するWebサイトに対して、悪意のあるスクリプトを埋め込んだ入力データを送ることによって、訪問者のブラウザで実行させる攻撃

大雨や地震、落雷などの災害、またはコンピュータの故障など、コンピュータが物理的に損害を受けて情報を失う脅威を何というか。

• 技術的脅威

• 物理的脅威

• • 人的脅威

• • ウイルス的脅威

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

• • DNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。

• • PCが参照するDNSサーバに誤ったドメイン情報を注入して、偽装されたWebサーバにPCの利用者を誘導する。

• • 攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

• • 内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。

コンピュータ犯罪の手口の一つであるサラミ法はどれか。

• • 回線の一部に秘密にアクセスして他人のパスワードやIDを盗み出してデータを盗用する方法である。

• • ネットワークを介して送受信されている音声やデータを不正に盗聴する方法である。

• • 不正行為が表面化しない程度に、多数の資産から少しずつ詐取する方法である。

• • プログラム実行後のコンピュータ内部又はその周囲に残っている情報をひそかに探索して，必要情報を入手する方法である。

⑥ディレクトリトラバーサル攻撃に該当するものはどれか。

• • Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し、想定外のSQL文を実行する。

• • Webサイトに利用者を誘導して、Webサイトの入力データ処理の欠陥を悪用し、利用者のブラウザで悪意のあるスクリプトを実行する。

• • サーバ内の想定外のファイル名を直接入力することによって、本来は許されないファイルを不正に閲覧する。

• • セッションIDによってセッションが管理されるとき、ログイン中の利用者のセッションIDを不正に取得し、その利用者に成りすましてアクセスする。