| 4319 |
OSの根幹部分やシステムファイルを改ざんすることで、不正アクセスの痕跡やマルウェア自身の存在を管理者やセキュリティソフトから隠蔽し、バックドアとして悪用される一連のツールやプログラムの総称はどれか。
|
解説
|
| 4322 |
組織において、情報セキュリティに関する従業員の意識を高め、セキュリティポリシーの遵守や標的型攻撃メールへの対処能力を向上させるために実施される教育や訓練を総称して何というか。
|
解説
|
| 4323 |
ワンタイムパスワードに関する記述として不適切なものを選べ。
|
解説
|
| 4327 |
情報セキュリティにおける脅威の主体の一つである「内部関係者」に該当するものはどれか。
|
解説
|
| 4328 |
ある企業では、Webサーバに対する不正なアクセスを防ぐため、OSI参照モデルのアプリケーション層において通信内容を詳細に検査し、不正なリクエストやSQLインジェクションなどの攻撃を検知・遮断するファイアウォールを導入することにした。このファイアウォールの方式として最も適切なものはどれか。
|
解説
|
| 4329 |
サイバーセキュリティに関する記述として、不適切なものはどれか。
|
解説
|
| 4332 |
自社で生産設備（工場）を所有せず、製品の製造を外部の受託企業に委託するビジネスモデルを指す用語はどれか。
|
解説
|
| 4335 |
A社では、新しく開発したWebアプリケーションの会員登録フォームにおいて、ユーザーが入力したデータの不備や不正な値をサーバー側で処理する前に検知する仕組みを導入することにした。この仕組みでは、入力されたメールアドレスの形式が正しいか、年齢欄に数値以外の文字列が入力されていないか、文字数が許容範囲内かなどをプログラムによって自動的に検証する。この検証手法に該当するものはどれか。
|
解説
|
| 4339 |
パソコンやサーバーなどのデータを暗号化するなどして使用不能にし、元に戻すことと引き換えに金銭（身代金）を要求するマルウェアの総称はどれか。
|
解説
|
| 4340 |
オフィスのゴミ箱や廃棄された書類、あるいはプリンターの出力トレイなどに残された機密情報を漁ることで、パスワードや内部資料などの重要データを不正に入手するソーシャルエンジニアリングの手法を指す用語はどれか。
|
解説
|
| 4344 |
ネットワーク上で利用される通信プロトコルに関する記述として、不適切なものはどれか。
|
解説
|
| 4345 |
経済産業省が策定した「システム管理基準」に関する記述として不適切なものはどれか。
|
解説
|
| 4347 |
楕円曲線暗号(ECC)の説明として、適切なものはどれか。
|
解説
|
| 4348 |
情報システムの導入や情報セキュリティ対策の実施にかかる費用を検討する際、イニシャルコスト（初期費用）に関する記述として不適切なものはどれか。
|
解説
|
| 4352 |
Webサイトを閲覧するユーザーを誘導し、意図しない操作を行わせるサイバー攻撃であるクリックジャッキングに関する記述として、最も不適切なものはどれか。
|
解説
|
| 4356 |
A社では、社内システムへのリモートアクセス時の利用者認証において、パスワードの盗聴による不正アクセスを防ぐため、チャレンジレスポンス方式の認証を導入することにした。この方式の特徴に関する記述として、最も適切なものはどれか。
|
解説
|
| 4357 |
システムに障害や誤作動が発生した際、あらかじめ安全側に動作させることで、被害や危険の拡大を防ぐ設計思想や仕組みを指す用語はどれか。
|
解説
|
| 4358 |
情報セキュリティの3要素（CIA）の一つである「可用性（Availability）」の説明として、最も適切なものはどれか。
|
解説
|
| 4359 |
ある企業の新入社員研修において、コンプライアンス（法令順守）に関する講義が行われた。講師は「コンプライアンスとは、単に法律や規制を守るだけにとどまらず、社会的な規範や企業倫理に従って公正かつ誠実に行動することである」と説明した。この説明に合致する事例として、最も適切なものはどれか。
|
解説
|
| 4361 |
端末側にハードディスクなどの記憶装置を持たず、サーバー側でOSやアプリケーションの実行およびデータ管理を行うことで、端末の紛失や盗難による情報漏洩のリスクを軽減できる仕組みを何と呼ぶか。
|
解説
|
| 4362 |
あるECサイトの運営担当者は、新規会員登録フォームやログイン画面において、プログラムによる自動的なスパムアカウントの作成や不正ログインの試行を防止する仕組みを導入することにした。歪められた文字や画像の中から特定の条件に合致するものを選ばせることで、操作しているのが人間かコンピュータかを判別するこの技術の名称はどれか。
|
解説
|
| 4365 |
組織における情報セキュリティ管理において、従業員の過失犯（うっかりミスや不注意によるセキュリティインシデントの発生）に関する対策として不適切なものはどれか。
|
解説
|
| 4366 |
情報セキュリティリスクアセスメントの結果に基づき、特定されたリスクに対してリスク移転を選択する場合の適切な対応として、最もどれか。
|
解説
|
| 4368 |
ある企業では、複数のシステム開発プロジェクトを並行して進めており、プロジェクト管理の標準化と品質向上のためにPMO（Project Management Office）を設置している。情報セキュリティマネジメントの観点も含め、PMOが組織内の複数プロジェクトに対して実施する支援活動として、適切なものはどれか。
|
解説
|
| 4370 |
A社では、オフィスのセキュリティ対策の一環として、離席時の机上の整理整頓を徹底する方針を導入した。これに関する記述として、クリアデスクの目的として最も適切なものはどれか。
|
解説
|
| 4372 |
サプライチェーンマネジメント（SCM）の導入および運用に関する記述として不適切なものはどれか。
|
解説
|
| 4377 |
コンピュータシステムやネットワークにおいて、あらかじめ設定された権限やポリシーに基づき、正当な利用者やプロセスからのリソースへのアクセス要求を許可または拒否するセキュリティ機能はどれか。
|
解説
|
| 4379 |
顧客に関する属性や購買履歴、問い合わせ履歴などの情報を一元管理し、企業の各部門で共有することで、顧客満足度の向上や良好な関係性の構築、さらには売上の拡大につなげる経営手法やシステムを指す用語はどれか。
|
解説
|
| 4380 |
組織内の端末からのインターネットアクセス管理に用いられるURLフィルタリングに関して、不適切なものはどれか。
|
解説
|
| 4404 |
A社では、社内システムへのアクセス管理において、利便性の向上と強固なセキュリティを両立させるため、スマートフォンの生体認証機能とハードウェアトークンによるワンタイムパスワード生成機能の2つの異なる方式を、ユーザーが状況に応じて選択して利用できる認証基盤を導入した。このように、1人のユーザーに対して複数の認証手段やライセンスを組み合わせて提供または管理する仕組みを指す用語として、最も適切なものはどれか。
|
解説
|