セキュリティ③

20問 • 6ヶ月前

水谷

通報

問題一覧

〇〇とは、攻撃者が外部からサーバ内のファイル名を指定し、非公開の重要なファイルにアクセスする攻撃である。

ディレクトリトラバーサル

〇〇とは、脆弱性のあるWebアプリケーションの入力領域に、攻撃者がOSコマンドを紛れ込ませ、Webサーバ上で不正にOSコマンドを実行する攻撃である。

OSコマンドインジェクション

〇〇の頭文字をとって〇〇とは、Webアプリケーションに対する外部からの攻撃をブロックする仕組みです。Webサイトに対するアクセス内容を監視し、クロスサイトスクリプティングやSQLインジェクションなどの攻撃とみなされるパターンを検知したときは当該アクセスを遮断します。

Web Application Firewall, WAF

攻撃者が正規の利用者を装い。情報資産の窃取や不正行為などを行う攻撃を〇〇攻撃という。以下の赤枠を埋めよ。

なりすまし, DNSキャッシュポイズニング, Evil Twins

ドライブバイダウンロード, フィッシング, バッファオーバーフロー, クリックジャッキング

〇〇とは、サイバー攻撃を行う前に行う情報収集のことです。攻撃者はいきなり攻撃するのではなく、攻撃対象となるPCやサーバ、ネットワークについて念入りに下調べをしてきます。その一つに〇〇があります。主にサーバを対象に、外部からパケットを各ポートに対して順番に送し、その応答から「稼働しているサービス」、「サーバのOSなどの種類やバージョン」などを調査する行為です。これ自体は攻撃ではありませんが、攻撃の予兆としてとらえ、不要なポートは閉じるなどの対策を講じることが重要です。

フットプリンティング, ポートスキャン

犯罪捜査や法的紛争において、コンピュータやスマートフォンなどの電子機器に残された情報を収集・解析し、法的な証拠を明らかにする技術や手段の総称を〇〇という。

デジタルフォレンジックス

イ

ア

イ

それぞれの選択肢の名称を答えよ。

辞書, 総当たり, パスワードリスト攻撃, 逆総当たり

ウ

〇〇とは、暗号化鍵と復号鍵が共通の暗号方式です。送信者は「共通の秘密鍵」で暗号化し、受者も同じ「共通の秘密鍵」で復号します。暗号化鍵が盗まれると、その鍵で復号できてしまうので、秘密に管理しておくという意味で〇〇とも呼ばれています。代表的な共通鍵暗号方式には、脆弱性が指摘された〇〇にかわり、米国の次世代暗号方式として規格された〇〇（があります。無線LANの暗号化規格であるWPA2で使われています。

共通鍵暗号方式, 秘密鍵暗号方式, DES, AES

〇〇で暗号化通を行うときには、送者は受信者の公開鍵で送信データを暗号化し送信します。受信者は自身の秘密鍵で暗号化された送信データを復号します。暗号化は誰でも行えますが、復号を行えるのは正規の受者に限られるため、通信内容の秘匿性が保たれます。代表的なものとして、非常に大きな数を素因数分解することが困難なことを利用した〇〇、それより短い鍵長で同等の安全性を提供できる〇〇があります。

公開鍵暗号方式, RSA, 楕円曲線暗号方式

〇〇は、公開鍵暗号方式を使って電子文書の正当性を保証する仕組みです。作成したのは本人であること。内容が改ざんされていないこと。 (改ざんの有無の確認だけで、改ざんされた部分がどこかは分からない) が保証されます。

デジタル署名

イ

ウ

ア

イ

フォーデイズ　製品ガイド - シート1

水谷 · 24問 · 3年前

フォーデイズ　製品ガイド - シート1

24問 • 3年前

水谷