情報セキュリティの要素のうち、許可された正当なユーザだけが情報にアクセスできるようにする特性を（　）という。

情報セキュリティの要素のうち、情報が不正に改ざんされたり、一部が失われたりしていないことを保証する特性を（　）という。

情報セキュリティの要素のうち、ユーザが情報を必要とするとき、いつでも利用できることを保証する特性を（　）という。

コンピュータの OS やアプリケーションにおいて、プログラムの不具合やミスなどが原因で生じる情報セキュリティ上の欠陥のことを（　）という。
脆弱性（ぜいじゃくせい）とも呼ばれる。

コンピュータやネットワーク、アプリケーションなどを利用する際に必要な権利のことを（　）という。

コンピュータやネットワーク、アプリケーションなどを利用する際に、ID とパスワードを入力して本人確認を行うことを（　）という。

ユーザが気がつかないうちにコンピュータにインストールされ、コンピュータ上にある個人情報などのデータを無断で第三者に送信するソフトウェアを（　）という。

感染したコンピュータ内にあるファイルを暗号化するなどして使用不能にし、元に戻す条件として金銭を要求するものを（　）という。

実在する企業などを装った偽サイトに誘導し、ID やパスワードなどの個人情報やクレジットカード番号などを不正に入手する手口を（　）という。

人間の心理的な隙や行動のミスを利用して、コンピュータに侵入するための情報を盗み出すことを（　）という。

人間の指紋や顔などの身体的な特徴を使って、正しいユーザかどうかを確認する仕組みを（　）という。

学校や企業などの組織が、保有する情報をセキュリティ上の脅威から守るために定める方針や行動指針のことを（　）という。

情報社会で適切な活動を行うためのもとになる考え方や態度のことを（　）という。
その内容には、ネットワーク上でのルールやマナーを守ること、他者の権利や感情を尊重すること、情報に関する法律や制度を理解して守ることなどが含まれる。

情報セキュリティにおける「機密性」を確保するための対策として、最も適切なものを 1 つ選びなさい。

不正アクセス禁止法に違反する行為として、 適当でないものを 1 つ選びなさい。

パスワードの決め方として、最も適切なものを 1 つ選びなさい。

マルウェアに対する感染防止策として、適当でないものを 1 つ選びなさい

悪意のある者が他者のコンピュータをランサムウェアに感染させる目的として、最も適当なものを 1 つ選びなさい。

ソーシャルエンジニアリングの手口に該当しないものを 1 つ選びなさい。

ユーザ IDとパスワードによる認証、生体認証、スマートフォンの SMS（ショートメッセージサービス）を用いた認証などのうち、2 つ以上の要素を組み合わせて認証を行うことを多要素認証という。
次のうち、多要素認証を行う目的として最も適当なものを 1 つ選びなさい。

次の文章を読んで、情報セキュリティにおける危険性を指摘した記述として、適切ではないものを 1 つ選びなさい。

A さんは、一緒にパソコンでゲームをするために、友達の家に遊びに来た。パソコンを立ち上げたところ、ウイルス対策ソフトウェアの更新を促す表示が出たが、早くゲームをしたいと思って無視した。
1 時間ほどゲームをしたあと、近くの公園に遊びに行くことにした。動画を見るために、スマートフォンを公園の無料公衆無線 LAN につなごうと思ったが、正確なネットワーク名がわからなかった。A さんは困ったが、それらしいネットワーク名を見つけたので接続し、動画サイトにログインして動画を見た。
友達と別れて、自分の家に帰ってパソコンを開くと、いつものアドレスとは違うが、よく使うサイトの名前が入ったアドレスからメールが来ていたので、開いて添付ファイルをダウンロードした。

次の文章を読んで、SNS を利用する際の注意や判断として、最も適当なものを 1 つ選びなさい。

A さんは、ある SNS を匿名で利用している。
アカウントのアイコン（プロフィール画像）は、最近人気の好きなアニメのキャラクターの画像を使っている。アカウントは非公開の設定にしているため、自分が承認した人しか投稿を閲覧できないようになっている。日々の嬉しいことや嫌だったことなどを友達といつでも気軽に話せるため、A さんにとって大切な場になっている。
しかし、ある日、友達のテストの点数が高かったので「83 点も取れるなんてすごいね！」と投稿したところ、次の日になっても返信がなく、不安になってしまった。後日、他の友達から、「自分では納得できる点数ではなかったから、他の人に知られたくなかった」と伝え聞いた。