情報セキュリティマネジメント試験（SG）｜科目A 脅威・攻撃手法問題02
1 / 100.0s
問題 1 ・ 設問 1 / 10
ファイルを暗号化し、復旧と引換えに金銭を要求するマルウェアはどれか。
解説を見る
ランサムウェアはデータや端末を使用不能にして身代金を要求する。
問題 1 ・ 設問 2 / 10
利用者に気付かれないよう入力キーを記録する不正プログラムはどれか。
解説を見る
キーロガーはキーボード入力を記録し、認証情報などを盗む。
問題 1 ・ 設問 3 / 10
実在企業を装うメールから偽サイトへ誘導し、認証情報を詐取する攻撃はどれか。
解説を見る
フィッシングは偽メールや偽サイトで秘密情報を入力させる。
問題 1 ・ 設問 4 / 10
特定の組織を狙い、業務に関係するよう偽装したメールを送る攻撃はどれか。
解説を見る
標的型攻撃では対象を調査し、受信者が信じやすい内容を用いる。
問題 1 ・ 設問 5 / 10
多数の機器から大量通信を送り、サービスを利用不能にする攻撃はどれか。
解説を見る
DDoSは分散した多数の機器から通信を集中させるサービス妨害攻撃である。
問題 1 ・ 設問 6 / 10
Web入力欄へ不正な命令を入れ、データベースを操作する攻撃はどれか。
解説を見る
SQLインジェクションは入力値を通じて不正なSQLを実行させる。
問題 1 ・ 設問 7 / 10
修正プログラムがまだ提供されていない脆弱性を悪用する攻撃はどれか。
解説を見る
公表直後など対策が整う前の脆弱性を狙う攻撃をゼロデイ攻撃という。
問題 1 ・ 設問 8 / 10
ごみ箱から廃棄書類を探し、秘密情報を得る行為はどれか。
解説を見る
トラッシングは廃棄物から認証情報や機密情報を探し出す行為である。
問題 1 ・ 設問 9 / 10
パスワード候補を可能な組合せで順番に試す攻撃はどれか。
解説を見る
ブルートフォース攻撃は文字列の組合せを網羅的に試す。
問題 1 ・ 設問 10 / 10
権限をもつ社員が顧客情報を不正に持ち出す脅威はどれか。
解説を見る
正規の権限をもつ内部者による情報持出しは内部不正に当たる。