（　　）に当てはまる語句として、正しいものを選択してください。（　　）攻撃とは、複数のコンピューターから特定のサーバーに対してサービスを不能にさせる攻撃が行われることです。

利用者の個人情報やアクセス履歴などを収集する目的の悪意あるプログラムとして、正しいものを選択してください。

外部脅威について、誤っているものを選択してください。

プログラム実行時にメモリに格納される値を意図的にあふれさせ、正常な処理を妨げたり、悪意あるプログラムを動作させたりする攻撃として、正しいものを選択してください。

インターネットの偽サイトにユーザーを誘導し、本物のように見える画面にIDやパスワードを入力させ、情報を不正に入手する手口の名称として、正しいものを選択してください。

サーバーの接続口に次々にアクセスを試み、侵入口となる脆弱な接続口がないか、調べる行為の名称として、正しいものを選択してください。

スパイウェアの説明として、正しいものを選択してください。

ユーザーの意図に反してコンピューターにインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラムとして、正しいものを選択してください。

模型的攻撃が従来の攻撃手法と異なる点について、正しいものを選択してください。

（　　）に当てはまる語句として、正しいものを選択してください。標的型攻撃の多くは（　　）経由で感染する。

フィッシング詐欺の特徴に関する説明として、正しいものを選択してください。

取引先や経営層になりすましたメールのやり取りにより、主に企業から多額の金銭を振り込ませたり、企業の重要情報をだまし取ったりする行為として、正しいものを選択してください。

ランサムウェアの説明として、正しいものを選択してください。

厳重なセキュリティ対策を実施している大手企業をあえて避け、セキュリティが脆弱な原材料や部品の調達先等の系列企業やビジネスパートナーを狙って顧客情報を盗んだり、取引先を踏み台にして大手企業のシステムへの侵入を行ったりする攻撃として、正しいものを選択してください。

Emotetの特徴として、正しいものを選択してください。

以下の説明に当てはまるコンピュータウイルスとして、最も適切なものを選択してください。情報の窃取や他のマルウェアへの感染のために悪用されるマルウェアで、悪意のある第三者からの不正なメールにより感染します。攻撃メールの中には、受信者が違和感を覚えないよう、正規のメールへの返信を装うケースも見受けられ、メールの件名に「RE：」を付与し、なりすまし元の組織名や署名などが掲載されるなど、手口も巧妙化してます。

アンダーグラウンドサービスの記述について、正しいものを選択してください。

以下の説明に当てはまる語句として、正しいものを選択してください。ランサムウェアによる攻撃に必要なツールやマニュアルがセットで取引されているアンダーグラウンドサービスの一種で、ランサムウェアによる被害拡大の要因となっています。

以下の説明に当てはまる語句として、正しいものを選択してください。ダークウェブ上で、サイバー攻撃を目的としたツールやサービス、不正に入手した個人情報などが金銭でやり取りされる仕組み

人的脅威に含まれないものを選択してください。

ソーシャルエンジニアリングの手口として、不適切なものを選択してください。

ソーシャルエンジニアリングの説明として、正しいものを選択してください。

人的脅威として、正しいものを選択してください。

社員がコンピューターを誤操作し、データが破壊されました。これは次のうちどれに当てはまりますか。正しいものを選択してください。

ハウジングを行うことで防ぐことができる脅威として、正しいものを選択してください。

人的脅威に対する対策として、正しいものを選択してください。

自然脅威に対する対策として、誤っているものを選択してください。

UPSの説明として、正しいものを選択してください。

落雷対策として、最も適切なものを選択してください。

代表的なウイルス対策ソフトとベンダーとの組み合わせとして、正しいものを選択してください。

レピュテーション機能の説明として、最も適切なものを選択してください。

コンピューターウイルス対策に関する記述として、誤っているものを選択してください。

コンピューターウイルス対策に関する記述として、最も適切なものを選択してください。

ヒューリスティックスキャンの説明として、最も適切なものを選択してください。

迷惑メールを受け取らないようにしたり、Webサイトからウイルスをダウンロードしないようにするために、通信相手のドメイン名やIPアドレスから、評価を調べて通信を制御する機能として、正しいものを選択してください。

ウイルス定義ファイルの記述として、正しいものを選択してください。

以下の説明に当てはまるウイルス対策ソフトの機能として、最も適切なものを選択してください。プログラムを分析し、どのように動作するかを検証することでウイルスかどうかを判断します。未知のウイルスを検知する方法です。

ソフトウェアは、開発段階では想定していないセキュリティの不具合が見つかることがあります。このセキュリティ上の不具合として、最も適切なものを選択してください。

修正プログラムの適用やサービスパックの導入などをサーバーから一括して行う仕組みとして、正しいものを選択してください。

パケットフィルタリングの説明として、正しいものを選択してください。

アプリケーション(HTTPやFTP)ごとに専用のソフトウェアが接続を中継し、クライアントとサーバーが直接の通信を行わないようにするファイアウォールの仕組みとして、最も適切なものを選択してください。

DMZの記述として、正しいものを選択してください。

DMZに関する説明として、正しいものを選択してください。

DMZの説明として、最も適切なものを選択してください。

WAF(Web Application Firewall)の説明として、正しいものを選択してください。

IPsecでパケットの暗号化と認証を行う階層として、正しいものを選択してください。

通信事業者が管理する専用のサービス網(インターネットとは別に構成されたIP網）を使う方法で、安全性も高くクオリティも優れたVPNとして、正しいものを選択してください。

インターネットVPNで、ブラウザでVPN通信が可能な技術として、正しいものを選択してください。

SSL-VPNの説明として、正しいものを選択してください。

以下の要件に該当する通信を行う際の公開鍵、秘密鍵の適切な組み合わせとして、正しいものを選択してください。・Aさんは、お客様へネットワークを通じてデータを送りたい　・その際、公開鍵暗号暗号方式を利用し、内容が第三者にわからないようにしたい

ハイブリッド暗号方式を利用した暗号通信の例として、正しいものを選択してください。

送られてきたデータの送信元に間違いがないか、またデータが改ざんされていないかを確認できる仕組みとして、正しいものを選択してください。

共通鍵暗号方式のデメリットとして、正しいものを選択してください。

暗号化と復号においてそれぞれ異なる鍵を使用する方式として、正しいものを選択してください。

PKIの記述として、誤っているものを選択してください。

デジタル署名として、正しいものを選択してください。

（　　）に当てはまる語句として、正しいものを選択してください。デジタル署名は（①）暗号方式の仕組みを利用し、データの改ざんがされていないこと（②）、かつ、送信者がなりすまされていないこと（③）を同時に証明する技術です。

以下の説明に当てはまる仕組みとして、最も適切なものを選択してください。情報漏えい防止を目的としてパソコンやスマートファンに搭載されており、TPMやPTTがあります。高度なセキュリティレベルを実現できるため、従来までハードディスク上に保存していた暗号鍵やパスワードなどの秘密情報を安全に管理することができます。

以下の説明に当てはまる技術として、最も適切なものを選択してください。取引記録をインターネットで接続された複数のコンピューターで分散して管理し、相互に監視することにより正しい取引ができ、データの改ざんを防ぎ、取引の公明な記録を残すことができる仕組みです。

ブロックチェーンの説明として、正しいものを選択してください。

（　　）に当てはまる語句として、正しいものを選択してください。ネットワーク型のIDSとは、主に（　　）にIDS機器を配置して、パケットのチェックをします。

ネットワークを監視し、不正アクセスなどの兆候を検知し、管理者に通知するシステムとして、正しいものを選択してください。

不正侵入を検知した場合にその周辺のハブのポートを遮断するなどの防御をリアルタイムに行なうシステムとして、正しいものを選択してください。

IDSの説明として、最も適切なものを選択してください。

UTM機器を導入することのメリット・デメリットとして、誤っているものを選択してください。

従来からの入口対策だけではなく、内部対策と出口対策も施すことにより、複数の機能によって被害を食い止める考え方として、正しいものを選択してください。

最も有効ななりすましメール対策として、正しいものを選択してください。

パスワードの構成で最も解析されにくいものとして、適切なものを選択してください。

IDとパスワードをデータベースとして持ち、一元的な管理をする専用サーバーを使ったユーザー認証の仕組みとして、正しいものを選択してください。

多くのプロバイダでユーザー認証を行う際に使われているインターネット標準のアクセス認証処理プロトコルとして、最も適切なものを選択してください。

LDAPの説明として、正しいものを選択してください。

一人一人の身体的特徴をパスワード代わりに使用する方法として、正しいものを選択してください。

システム運用におけるIDとパスワードの管理に関して、最も適切なものを選択してください。

各種サービスにログインする際に、知識・所持・生体から2種類以上の要素を用いる認証として、正しいものを選択してください。

オフィス内のすべてのエリアの入退室管理を社員証(ICカード)のみで行っているお客様から「サーバールームへの入退室管理を強化したい」と相談を受けました。お客様への回答として、最も適切なものを選択してください。

（　　）に当てはまる語句として、正しいものを選択してください。Windows Updateは毎月第二水曜が定期公開日なので、ダウンロードされた更新プログラムがインストールされ、有効になるよう、（　　）を忘れず実施する。

（　　）に当てはまる語句として、正しいものを選択してください。Windows Updateを確実に適用するための手順です。（　　）→Windows Update→設定の変更で「重要な更新プログラム」で「更新プログラムを自動的にインストールする（推奨）」を選択。

人的脅威への対策は個人個人が明確化されたルールに従うことが最も重要です。人的脅威を防ぐための個人の行動として、誤っているものを選択してください。

人的脅威の対策の「やるべきこと」として、正しいものを選択してください。

法的証拠を見つけるための鑑識調査や情報解析に伴う手順や技術として、正しいものを選択してください。

ゼロトラストネットワークの説明として、正しいものを選択してください。

令和2年改正個人情報保護法の改正点として、正しいものを選択してください。

令和2年改正個人情報保護法の改正点の説明です。（　　）に当てはまる語句として、正しいものを選択してください。（①）制度が新設され、（①）については、通常の（②）に比べ事業者の義務が緩和された。

電子帳簿保存法の説明として、正しいものを選択してください。

（　　）に当てはまる語句として、正しいものを選択してください。（①）とは、各税法で保存が義務付けられている帳簿・書類を電子データで保存するためのルール等を定めた法律で、従来は紙文書での保管が義務付けられていた帳簿書類を、電子データとして保存することができます。電子取引に必要な電子契約サービスも登場しており、Microsoft Teamsやkintoneなどとも連携ができるクラウドサービス「（②）」は高いセキュリティを誇る電子契約サービスです。

以下の説明にあてはまるものとして、正しいものを選択してください。各税法で保存が義務付けられている帳簿・書類を電子データで保存するためのルール等を定めた法律

プロジェクトの特徴として、正しいものを選択してください。

（　　）に当てはまる語句として、正しいものを選択してください。プロジェクトマネジメントを構築する際に、多くの産業分野で標準的に使用されているガイドラインとして、米国のプロジェクトマネジメント協会が編纂した（　　）ガイドがあります。

スクラム開発において、開発するプロダクトのビジョンを示す人として、正しいものを選択してください。

プロジェクト・チーム以外にも、プロジェクトから影響を受ける人やプロジェクトに影響を与える人を表す語句として、正しいものを選択してください。

プロジェクトマネジメントに関する記述として、最も適切なものを選択してください。

プロジェクトを実施しても良いという許可証のことを「プロジェクト憲章」などと呼び、立ち上げフェーズで発行されます。この「プロジェクト憲章」を発行する主体として、正しいものを選択してください。

営業担当Aさんが提案していたB社へのソフトウェア開発商談が決まり、プロジェクトマネージャDさんが計画を立てます。（計画プロセス）プロジェクトマネジメント手法の観点で、Dさんが考慮しなければならないこととして、最も適切なものを選択してください。

最初にスコープを確定せず、顧客とプロダクトが生み出す価値を確認しながら繰り返し可能なところからシステムを構築するプロジェクトのアプローチとして、最も適切なものを選択してください。

プロジェクトマネジメントにおいて、作業を階層的に詳細化する場合に用いられる手法として、正しいものを選択してください。

文書に関しての記述として、正しいものを選択してください。

記録に関しての記述として、正しいものを選択してください。

B社へのソフトウェア開発プロジェクトが完了し、報告書などのすべての文書を自社のデータベースに登録して管理します。文書管理システムのライフサイクルの観点から、不適切なものを選択してください。

B社へのソフトウェア開発プロジェクトが完了しました。最後に完了報告書を作成し、作成者や登録日等を含め、自社のデータベースに登録を行いました。文書のライフサイクルから見た時、この報告書はどのような文書にあたりますか。最も適切なものを選択してください。