| 5199 |
本人認証において利用される「認証の3要素」に該当する組み合わせはどれか。
|
解説
|
| 5209 |
オフィスにおいて、離席する際にパソコンなどの画面を表示したままにせず、第三者に見られないようにロックする物理的および運用上のセキュリティ対策を指す用語はどれか。
|
解説
|
| 5267 |
情報セキュリティ対策における費用対効果の算出や予算管理において、ランニングコストに分類される費用として適切なものはどれか。
|
解説
|
| 5268 |
スマートフォンやタブレット端末において利用されるプッシュ型通知の仕組みに関する記述として、不適切なものはどれか。
|
解説
|
| 5284 |
A社では、社内システムへのアクセスにおいて、利用者のなりすましを防ぐために二者間認証（多要素認証）の導入を検討している。二者間認証の説明として、最も適切なものはどれか。
|
解説
|
| 5291 |
ヒューマンエラーによる事故や誤操作を防ぐための設計手法であるフールプルーフに関する記述として、最も不適切なものはどれか。
|
解説
|
| 5292 |
Webアプリケーションに対する攻撃を防ぐために、HTTP/HTTPSの通信内容を解析し、シグネチャなどを用いて不正なリクエストを検知・遮断するセキュリティ対策機器またはソフトウェアはどれか。
|
解説
|
| 5299 |
システム開発プロジェクトにおいて、経営層や利用者の視点からどのようなシステムや機能が必要かを明確にするために実施するフェーズはどれか。
|
解説
|
| 5309 |
ある企業の総務部門では、不要になった機密文書やメモ書きをシュレッダーにかけず、そのままオフィスの共用ゴミ箱に廃棄していた。清掃員を装った侵入者がそのゴミ箱から破棄された書類を回収し、そこに書かれていたプロジェクトのパスワードや顧客情報を読み取って不正アクセスに利用した。この物理的な手法を指すものはどれか。
|
解説
|
| 5335 |
情報セキュリティにおける「否認防止」の説明として、最も適切なものはどれか。
|
解説
|
| 5337 |
インターネットやパソコンなどの情報通信技術を利用できる人と利用できない人の間に生じる、経済的・社会的な格差を指す用語はどれか。
|
解説
|
| 5343 |
複数のハードディスクを組み合わせて仮想的に1台のディスクとして扱い、データの冗長性を高めることで信頼性や性能を向上させる技術はどれか。
|
解説
|
| 5381 |
電子メールの受信プロトコルであるIMAPに関する記述として不適切なものはどれか。
|
解説
|
| 5410 |
著作権法に関する記述として不適切なものを選べ。
|
解説
|
| 5424 |
生体認証(バイオメトリクス認証)のシステム設計や運用における注意点として不適切なものはどれか。
|
解説
|
| 5425 |
政治的または社会的な主張や抗議を目的として、Webサイトの改ざんやDDoS攻撃などを行うサイバー攻撃の形態であるハクティビズムに関する記述として不適切なものを選べ。
|
解説
|
| 5428 |
クロスサイトリクエストフォージェリ攻撃(CSRF)に関する記述として不適切なものはどれか。
|
解説
|
| 5439 |
ある企業では、顧客データベースに格納されている顧客の住所や電話番号などの情報について、正当な権限を持つ者だけが変更でき、不正なアクセスや誤操作による意図しない書き換えや削除が行われていない状態を維持する対策を講じている。この事例が目的としている情報セキュリティの要素は何か。
|
解説
|
| 5456 |
中小企業A社の総務部門において、取引先を装った電子メールを受信した。そのメールには、業務で使用する書類の更新版と称して不審なファイルが添付されていた。社員Bがその添付ファイルを開いたところ、パソコンの画面に「すべてのファイルが暗号化された。復元したければ指定の暗号資産を支払え」という旨のメッセージが表示された。この事例において、社員Bが実行した操作によって顕在化した、情報セキュリティにおける「脅威」に該当するものはどれか。
|
解説
|
| 5469 |
不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）において、不正アクセス行為の定義として適切なものはどれか。
|
解説
|
| 5478 |
A社で営業を担当する社員が、業務効率化を謳うフリーソフトをインターネット上の信頼性の低いサイトからダウンロードして自身の業務端末にインストールしたところ、インストール完了後にデスクトップ上のアイコンが勝手に消え、バックグラウンドで不正な通信が行われるトラブルが発生した。このマルウェアのように、有用なプログラムを装ってユーザーに誤認させ、実行させることでシステム内部に侵入する仕組みの脅威に該当するものはどれか。
|
解説
|
| 5498 |
TCP/IPネットワークにおいて、コンピュータ間でファイルを転送するために使用されるプロトコルであり、制御用とデータ転送用の2つのコネクションを確立して通信を行うものはどれか。
|
解説
|
| 5506 |
刑法に規定されている罪の一つであり、人の業務に使用する電子計算機（コンピュータ）やその電磁的記録を損壊したり、虚偽の情報や不正な指令を与えたりして、電子計算機に本来の目的に沿った動作をさせなかったり、誤作動をさせたりして人の業務を妨害する行為を処罰する法律上の名称はどれか。
|
解説
|
| 5519 |
電子メールによる広告宣伝メールの送信などにおいて、あらかじめ受信者から受送信への同意を得る仕組みのことを何というか。
|
解説
|
| 5537 |
自社の情報セキュリティ管理体制や対策の状況について、業界の優れた企業や模範的な事例を指標として比較・分析し、自社の強みや弱みを把握した上で改善を図る手法を何と呼ぶか。
|
解説
|
| 5557 |
A社では、ネットワークを介したパスワードの盗聴を防ぐため、ワンタイムパスワード方式の一つであるS/Keyを認証システムに導入している。S/Keyの仕組みに関する記述として、最も適切なものはどれか。
|
解説
|
| 5563 |
刑法に規定されている「電磁的記録不正作出及び供用罪」に関する説明として、最も適切なものはどれか。
|
解説
|
| 5567 |
A社では、全社的な情報セキュリティリスクアセスメントを実施するにあたり、限られたセキュリティ予算と人員を最も効果的に配分するため、情報資産の重要度や想定される脅威の発生確率、および脆弱性の大きさを総合的に評価し、許容可能なリスク水準を超えるものに対して優先的に対策を講じる方針を立てた。このように、組織が直面するリスクの大きさに応じて対策の優先順位付けやリソースの割り当てを行う考え方を表す用語として、最も適切なものはどれか。
|
解説
|
| 5569 |
OSI参照モデルのアプリケーション層までを深く検査し、HTTPやFTPなどのアプリケーションプロトコルの不正なコマンドやデータを検知・遮断するアプリケーションゲートウェイ型ファイアウォールに関する記述として不適切なものはどれか。
|
解説
|
| 5600 |
A社では、取引先との間で機密情報を安全にやり取りするため、公開鍵暗号方式を用いた電子メールの暗号化システムを導入することにした。この方式の特徴に関する記述として、最も適切なものはどれか。
|
解説
|