NEW
Font size
Worksheets情報セキュリティ②
Total questions: 14
Worksheet time: 7mins
コンピュータの起動時に、不正なソフトウェアが実行されることを防止し、コンピュータの起動を安全に行うセキュリティ機能のことをなんというか
セキュアブート
リブート
セキュリティバイデザイン
オートラン
サーバに大量のサービス要求を送りつけて、サーバをパンクさせてサービス提供を不可にする攻撃のことをなんというか？
DoS攻撃
ソーシャルエンジニアリング
クロスサイトスクリプティング
SQLインジェクション
Webサイトに悪意のあるプログラムを埋め込み、Webブラウザを通じて利用者に気づかないようにそのプログラムをダウンロードさせたり、自動的に実行させる攻撃のことをなんというか？
DoS攻撃
ドライブバイダウンロード
クロスサイトスクリプティング
SQLインジェクション
実際の企業、銀行を装ったWebサイトやメールを使ってユーザを誘い、偽サイトに誘導するなどして、個人情報を不正に取得する行為をなんというか？
フィッシング攻撃
ドライブバイダウンロード
クロスサイトスクリプティング
SQLインジェクション
攻撃者がコンピュータに不正侵入したとき、再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として、最も適切なものはどれか。
盗聴
バックドア
フィッシング
ポートスキャン
企業の従業員になりすましてIDやパスワードを聞き出したり、くずかごから機密情報を入手したりするなど、技術的手法を用いない攻撃はどれか
ゼロデイ攻撃
ソーシャルエンジニアリング
ソーシャルメディア
トロイの木馬
特定のWebサイトやサーバに対して、日時を決め、インターネット上の多数のコンピュータから同時に大量のパケットを送り付けることで標的のサーバをサービス停止状態にする攻撃のことをなんというか
DDos攻撃
クロスサイトスクリプティング
辞書攻撃
ソーシャルエンジニアリング
アプリやソフトウェアの脆弱性への対策が公開される前に、脆弱性を狙って悪さをする攻撃をなんというか
ゼロデイ攻撃
DoS攻撃
ランサムウェア
ドライブバイダウンロード
「シャドーIT」の例として、適切なものはどれか
会社のルールに従い、災害時に備えてっ情報システムの重要なデータを遠隔地でバックアップした
他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って、情報システムにログインした
他の社員にPC画面をのぞかれないように、離席する際にスクリーンロックを行った
データ量が多く電子メールで送れない業務で使うファイルを、会社が許可していないオンラインストレージサービスを利用して取引先に送付した
受信した電子メールに添付された文書ファイルを開いたところ、PCの挙動がおかしくなった。疑われる攻撃として、適切なものはどれか。
SQLインジェクション
クロスサイトスクリプティング
ショルダーハッキング
マクロウイルス
攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか
PC内の個人情報をネットワーク経由で入手する
PC内のファイルを使用不能し、解除と引換えに金銭を得る
PCのキーボードに入力された文字列を、ネットワーク経由で入手する
PCへの動作支持をネットワーク経由で送り、PCを不正に操作する
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって、利用者を偽のサイトへ誘導する攻撃はどれか。
DDoS攻撃
DNSキャッシュポイズニング
SQLインジェクション
フィッシング
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され、攻撃対象のPCに対して遠隔から操作を行って、ファイルの送受信やコマンドなどを実行させるものはどれか。
RAT
(Remote Access Tool)
VPN
（Virtual Private Network）
デバイスドライバ
ランサムウェア
暗号資産（仮想通貨）を入手するためのマイニングと呼ばれる作業を、他人のコンピュータを使って気づかれないように行うことを何と呼ぶか
クリプトジャッキング
ソーシャルエンジニアリング
バッファオーバーフロー
フィッシング
