マルウエアの一種であるトロイの木馬のふるまいとして適切な記述を以下の選択肢からすべて選択してください

お客様から、自社のWebサーバに登録してある証明書(SSL証明書)の有効期限が切れていると相談されました。お客様に答える内容として、適切な記述を、以下の選択肢からすべて選択してください(複数回答)

パッチの役割ではない記述を以下の選択肢から選択してください

セキュリティホールになる事柄を、以下の選択肢からすべて選択してください(複数回答)

お客様のところで、ペネトレーションテストを実施した際に、結果が思わしくなかった。 その際のセキュリティ強化方法として、適切な記述を以下の選択肢から選択してください

次のマルウエア対策技術の説明文を読み、最も適切な用語を以下の選択肢から選択してください 「マルウエアは新型や亜種が次々と出現しますが、この検知技術では、従来のウイルス定義ファイルでは対応できなかった未知のウイルスへの対策が可能となり、亜種を利用したゼロデイ攻撃などへの対応にも効果がある」

ソフトウェアに脆弱性が発見され、パッチや回避策が公開されたものの、そのパッチを適用するか回避策を講じるまでにはいくらかの時間がかかる。好み対応の時間に存在する脆弱性を何と呼ぶか。

アカウントとは、インターネット上のサービスやWindowsパソコンにログインする際に利用する（　　　）と（　　　）の組み合わせのことです。（　　　）の中に入る、適切な記述を、以下の選択肢から選択してください（複数回答）

不注意による重要情報の情報漏洩に対して、被害の早期検知として、適切な記述を、以下の選択肢から選択してください

なりすましメールについて、適切な記述を、以下の選択肢から選択してください

情報セキュリティ対策の作成時の考え方として、正しい場合には〇、誤っている場合には×を選択してください 「事故が起きる可能性が大きい、あるいは事故が起きると大きな被害になるなど、リスクが大きいものを優先して対策し、事故が起きる可能性が小さいか、発生しても被害が軽微なものは現状のままにする」

クラウドの利用や、テレワークを用いた働き方改革により、アクセス元もアクセス先も社外の場合があります。従来のファイアウォールによる内部の情報資産を守るという考え方では十分なセキュリティを保てなくなりつつあります。 そこで、「すべてを信頼できない」という考え方を基本とし、組織の外部・内部のすべてのアクセスにおいて検査やログの取得を行います。このセキュリティモデルを何と呼びますか

組織関係者による不正行為の対策として、適切な記述を、以下の選択肢から選択してください

認証局(CA)に関する説明で誤っている記述を以下の選択肢から選択してください

アプリケーションゲートウェイの説明について、適切な記述を以下の選択肢から選択してください

SSHの機能で誤っている記述を以下の選択肢から選択してください

なりすましメールの対策について、最も適切な記述を以下の選択肢から選択してください

一般的なバックアップソフトの動作モードで、適切な記述を以下の選択肢からすべて選択してください(複数回答)

お客様より、テレワークを行う際の情報セキュリティ対策の相談を受けました。適切ではない記述を以下の選択肢から選択してください

情報セキュリティ対策を考える際に、対応すべきリスクを策定し、どの情報をセキュリティの対策対象とするか、合理的な判断が必要となります。受容範囲とできるリスクの小さいものは、次のうちのどれですか。適切な記述を、以下の選択肢から選択してください

（　　　　）は、複数の機器やツールを組み合わせて複数の防御層を構築し、１つの層が破られても別の層で守られるという考え方です。 代表的な対策として、社内への不正侵入を防ぐ「入口対策」、侵入後の機密情報へのアクセスを防ぐ「内部対策」、外部への情報漏洩を防ぐ「出口対策」があります。 （　　　　）に当てはまる適切な記述を以下の選択肢から選択してください

クロスサイトスクリプティング脆弱性の危険性の説明について、適切な記述を以下の選択肢から選択してください

フィッシング詐欺の手口として、有名企業のウェブサイトを模したフィッシングサイトを作成し、そのサイトへ誘導するために、宛先や本文を本物の有名企業と信じさせる内容のメールを不特定多数に送信するものがあります。 そういったメールをメールサーバーで排除するのに役立つセキュリティ対策として最も適切な記述を、以下の選択肢から選択してください

下記の記述が正しい場合には〇、誤っている場合には×を選択してください 「ASP型・モール型を利用してウェブサイト(ショッピングサイト)の運営を行う場合には、コンテンツのみ自社で準備する。外部サービスを利用するための認証情報を含めて、外部サービスが情報セキュリティ対策を行う」

IDS/IPSのアノマリ検知方式の特徴として誤っている記述を以下の選択肢から選択してください

バッファオーバーフロー攻撃への対策について、正しい記述を以下の選択肢から選択してください

情報漏洩時(PC紛失)のインシデント対応として、一番最初に行う行動を、以下の選択肢から選択してください

Kerberos認証の機能・使用目的ではない記述を以下の選択肢から選択してください

パケットフィルタリングの機能について述べている記述で、適切な記述を以下の選択肢から選択してください

多層防御の考え方において出口対策は、外部への情報漏洩を防ぐ対策です。 適切な記述を以下の選択肢から選択してください

情報セキュリティの分野にて、「侵入」とは、システムへ不正にアクセスすることです。 侵入には該当しない記述を、以下の選択肢から選択してください

VPNプロトコルについて、一番セキュリティが高い名称を以下の選択肢から選択してください

パーソナルファイアウォールの機能として、適切な記述を以下の選択肢から選択してください

企業が持つ営業情報や技術情報などの中には、秘密とすることで差別化や競争力の源泉となる情報もあります。(　　　　)では、法的保護を受けるためには、①秘密の管理性、②有効性、③非公知制が求められる。 （　　　）に当てはまる法律として適切な記述を以下の選択肢から選択してください

PKI(PersonalIdentificationNumber：個人識別番号)の使用場面で、適切な記述を以下の選択肢から選択してください

スパムの説明について、適切な記述を以下の選択肢から選択してください

組織的な情報セキュリティ対策の開始時行うべきものとして、誤っている記述を以下の選択肢から選択してください

ポートスキャン攻撃を防御する方法として、適切な記述を以下の選択肢から選択してください

ウェブサイトの運営上の情報セキュリティ対策をチェックポイントとして、誤っている記述を以下の選択肢から選択してください

リスク分析を行う際には、情報資産を洗い出し、重要度を判断する必要があります。 次のうち、最も重要度が高い情報資産の適切な記述を以下の選択肢から選択してください なお、重要度の判断基準は、IPAの情報セキュリティガイドラインに準ずるものとします

バッファオーバーランの説明について、適切な記述を以下の選択肢から選択してください

バウンス攻撃の説明について、適切な記述を以下の選択肢から選択してください

SQLインジェクションの根本対策について、適切な記述を以下の選択肢から選択してください

公開鍵認証基盤(PKI)に関して、誤った記述を以下の選択肢から選択してください

人的脅威の説明について、適切な記述を以下の選択肢から選択してください

ソーシャルエンジニアリングの手法として適切な記述を以下の選択肢からすべて選択してください

認証の3要素として誤っている記述を以下の選択肢から選択してください

企業が構成するサプライチェーンの中でのセキュリティ対策が手薄な関連組織を狙う、サプライチェーン攻撃の手口として、正しい記述を以下の選択肢から選択してください

日本政府として情報セキュリティ対策の推進、総合的な調整を行うために内閣官房に設置された組織の名称として適切な記述を以下の選択肢から選択してください

下記の、説明を読み、正しい場合には〇を、誤っている場合には×を選択してください 「情報セキュリティの用語として、バックドアとは、悪意を持った攻撃者がターゲットとなるコンピュータに不正に侵入するための入り口のことである」

攻撃、攻撃者の行動の説明で適切な記述を以下の選択肢からすべて選択してください

物理的脅威対策について、適切な記述をすべて、以下の選択肢から選択してください(複数回答)

POP3AUTH：先進認証を使用するための条件について、適切な記述を以下の選択肢から選択してください

ランサムウェアの侵入経路・手口として、誤っている記述を以下の選択肢から選択してください

可用性 以下の設問から可用性の正しい意味を以下の選択肢から選択してください

情報セキュリティ5か条について、誤っている記述を以下の選択肢から選択してください

S/MIMEとは、電子メールの内容の暗号化と電子署名を付加できる規格の１つです。メールの本文を暗号化して送信し、受け手は本文を復号化し元の本文を読むことができます。これは（　　　）に役立つ機能です

下記の記述を読み、正しい場合には〇を、誤ってる場合には×を選択してください 実行すべき「重要７項目の取組」 １、情報セキュリティに関する組織全体の対応方針を定める ２、情報セキュリティ対策のため予算や人材などを確保する ３、必要と考えられる対策を検討させて実行を指示する ４、情報セキュリティ対策に関する適宜の見直しを指示する ５、緊急時の対応や復旧のための体制を整備する ６、委託や外部サービス利用の際にはセキュリティに関する責任を明確にする ７、情報セキュリティに関する最新動向を収集する

企業における情報セキュリティ対策に関して、誤っている記述を以下の選択肢から選択してください

下記の記述を読み、正しい場合には〇、誤っている場合には×を選択してください 中小企業の情報セキュリティ対策ガイドライン「重要7項目の取組」の一つ ・委託や外部サービス利用の際にはセキュリティに関する責任を明確にする

企画、設計の段階でセキュリティ対策を組み込み、セキュリティを確保する考え方を何というか。正しい記述を以下の選択肢から選択してください

syslog機能の説明として誤っている記述を以下の選択肢から選択してください

Dos/DDos攻撃の説明として正しい記述を以下の選択肢から選択してください

企業や個人あてに日々送られてくる迷惑メールの対策として、誤っている記述を以下の選択肢から選択してください

詳細リスク分析についての記述として、正しい記述を以下の選択肢から選択してください

守秘義務(confidentiality)に違反する行為の記述を以下の選択肢からすべて選択してください(複数回答)

情報セキュリティ5か条について、誤っている記述を以下の選択肢から選択してください

組織の従業員による内部不正への対策として、有効な対策の記述をすべて、以下の選択肢から選択してください（複数回答）

下記の記述が正しい場合には〇、誤っている場合には×を選択してください 「サーバー自社設置の場合には、すべての情報セキュリティ対策を自社で行う必要がある」

インシデントに分類される適切な記述を以下の選択肢から選択してください(複数回答)

ファイアウォールの動作の種類について、適切な記述を以下の選択肢からすべて選択してください(複数回答)

アクセス制御 以下の設問から、アクセス制御として該当しない機能を以下の選択肢から選択してください

修正プログラムフィックス、パッチの説明で誤っている記述を以下の選択肢から選択してください

情報セキュリティ対策の決定において、①リスクを低減する、②リスクを保有する、③リスクを回避する、④リスクを移転するといった対策の区分があります。 ②リスクを保有するの意味として、正しい記述を以下の選択肢から選択してください

セキュリティ対策のうち、技術的脅威への対策について、適切な記述をすべて選択してください

企業が構成するサプライチェーンの中でセキュリティ対策が手薄な関連組織を狙う、サプライチェーン攻撃への対策として、誤っている記述を以下の選択肢から選択してください

「予期せぬIT基盤の障害に伴う業務停止」の脅威に対して、被害前の対策として、適切な記述を、以下の選択肢から選択してください

下記の記述が正しい場合には〇、誤っている場合には×を選択してください 「レンタルサーバやクラウド(paaS)を利用してWebサイトの構築・運用を行う場合には、ネットワークやサーバの情報セキュリティ対策は外部サービスが行い、Webサイトの構築・運用にかかわる情報セキュリティ対策のみ自社で行う必要がある」

不正アクセスや攻撃など情報漏洩や不正操作があったことの原因究明や証明するための手段や技術を、何というか、正しい記述を以下の選択肢から選択してください

辞書攻撃の説明について、適切な記述を以下の選択肢から選択してください

デジタル署名に関する説明で適切な記述を以下の選択肢から選択してください

WAFについて、適切な記述を以下の選択肢から選択してください

ウイルスの感染経路として、適切な記述を、以下の選択肢からすべて選択してください(複数回答)

サーバアプリのフィックスを実行した結果で、適切な記述を以下の選択肢から選択してください

IDSの正しい機能を以下の選択肢から選択してください

多層防御の考え方において入口対策は、社内への不正侵入を防ぐ対策です。誤っている記述を以下の選択肢から選択してください

企業での情報セキュリティを確保するための経営者の役割についての記述として、誤っている記述を以下の選択肢から選択してください

クラッカーについての説明で適切な記述を以下の選択肢から選択してください

取引先になりすましたビジネスメール詐欺の対策について、顧客より相談を受けました。対策として誤っている記述を以下の選択肢から選択してください

WAFの説明について適切な記述を以下の選択肢から選択してください

コンピュータに発見された脆弱性を放置していた場合の危険性を記述をすべて、以下の選択肢から選択してください(複数回答)

パスワード解析攻撃の手法として、適切な記述を以下の選択肢から、すべて選択してください（複数回答）

近年、人的脅威として内部から情報漏洩する事例が多数発生しています。 その原因として、正しい記述をすべて、以下の選択肢から選択してください（複数回答）

情報セキュリティ対策の対象として、リスクが低いと判断するものとして、適切な記述を以下の選択肢から選択してください

ランサムウェアからデータを保護するための対策として、誤っている記述を以下の選択肢から選択してください

情報セキュリティ分野で、「認証」とは、捜査しているユーザが本人であることを識別することです。認証に該当する記述を以下の選択肢から全て選択してください（複数回答）

標的型攻撃メールの対策として、有効な記述のすべてを以下の選択肢から選択してください（複数回答）

ブルートフォース攻撃を防御するためのサーバーの設定として、正しい記述を以下の選択肢から選択してください

証拠をみつけるための鑑識調査や情報解析に伴う手順や技術を指す用語として適切な記述を以下の選択肢から選択してください

ペネトレーションテストの実施目的として正しい記述を以下の選択肢から選択してください