DX推進アドバイザー公式問題集　DXの技術第6章　情報セキュリティ

8問 • 1年前

問題一覧

次の文章が示しているサイバー攻撃の名称として、より適切なものを以下のア・イのうち1つ選びなさい。 ==== ○○県の公立病院がサイバー攻撃を受け、電子カルテ等、病院内のデータが暗号化され、利用不能になり、その後2か月間に及んで、治療行為を含む正常な病院業務が滞った。病院側は、攻撃者からの要求に対する方針として、データが完全に復旧する保証はないことや、警察からの指導、さらに犯人側への資金提供を行うことが自治体の姿勢として理解を得られないと自治体の首長から申し出があったことなどから、身代金を支払わない方針を決定した。

イ. ランサムウェア

不正かつ有害な動作を起こす意図で作られた、悪意のあるコンピュータプログラム等に関する以下のアからエまでの記述のうち、最も適切なものを1つ選びなさい。

ア、コンピュータウイルスには、広義と狭義の定義があり、広義の定義は、自己伝染機能・潜伏機能・発病機能のいずれかをもつ加害プログラムのことを指す。

ソーシャルエンジニアリングに関する以下のアからエまでの記述のうち、最も適切なものを1つ選びなさい。

ア、ネットワークに侵入する際の事前の情報収集として、ごみ箱に捨てられた資料から、サーバやルータなどの設定情報を探し出すのは、スキャベンジングである。

総務省の「サイバーセキュリティ対策情報開示の手引き」(令和元年6 月)における「緊急対応体制の整備」に示されている記述として、より適切なものを以下のア・イのうち1つ選びなさい。

ア.影響範囲や損害の特定、被害拡大防止を図るための初動対応、再発防止策の検討を速やかに実施するための組織内の対応体制であるCSIRTを整備する。

SSL/TLSに関する以下のアからエまでの記述のうち、最も適切ではないものを1つ選びなさい。

イ、SSL/TLSと表記されるが、現在は、TLSに代わって、後継のSSLが使われることが一般的であり、両方が使用されているという意味ではない。

個人情報保護法に関する記述として適切なものを以下のア・イのうち１つ選びなさい。

イ・個人情報保護法が施行されるまでは、個人情報を保護する法律はなかった。

GDPR に関する記述として、より適切なものを以下のア・イのうち1 つ選びなさい。

イ.日 EU 双方の個人情報保護に関する制度には、いくつかの関連する相違点が存在する。

個人識別符号に該当するものとして最も適切なものを、以下のアからエまでのうち1つ選びなさい。

ア.顔認証データ

第8回DX推進アドバイザー認定試験

ちびすけ · 100問 · 1年前

第8回DX推進アドバイザー認定試験

DX推進アドバイザー公式問題集 DXの技術 第6章 情報セキュリティ

DX推進アドバイザー公式問題集 DXの技術 第6章 情報セキュリティ

DX推進アドバイザー公式問題集　DXの技術第6章　情報セキュリティ

DX推進アドバイザー公式問題集　DXの技術第6章　情報セキュリティ