情報資産に対する脅威

33問 • 1年前

HARUt4

通報

問題一覧

地震や火災、不正侵入などによる機器の破壊や故障のことをなんという？

物理的脅威

誤操作によるデータの破壊、内部関係者の犯行など情報資産の漏洩や紛失などのことをなんという？

人的脅威

日常的な手動で情報を盗みとる行為のことをなんという？

ソーシャルエンジニアリング

肩越しにパスワードを盗み見る行為のことをなんという？

ショルダハッキング

ごみ箱に捨てられたメモなどから重要な情報を盗む行為のことをなんという？

トラッシング

パソコンの捨て方について正しいものを選びなさい

意味の無いデータを大量に描き込む

コンピュータ技術を利用した脅威のことをなんという？

技術的脅威

悪意をもって他人のパソコンに侵入し、データを盗み見たり破壊する行為のことをなんという？

クラッキング

クラッキングをする人のことをなんという？

クラッカー

企業のウェブサイトや企業からのメールを装って利用者を偽のウェブサイトへ誘導し、個人情報を入力させて盗み見る行為

フィッシング

偽物のサイトの見分け方を3つ選びなさい

鍵マークの有無, httpの後のs, ドメイン名の注意

DNSサーバの情報を故意に書き換える行為のことをなんという？で

DNSキャッシュポイズニング

DNSキャッシュポイズニングにより偽サイトから個人情報を盗み取る行為のことをなんという？

ファーミング詐欺

悪意を持ったスクリプトを脆弱性のある標的サイト経由で利用者に送り、アクセスした利用者にスクリプトを実行させて情報を盗む好意のことをなんという？

クロスサイトスクリプティング, XSS

あるサイトにログインした状態で罠のある別のサイトにアクセスし、ログインしているサイトに悪意のある要求が送られ実行される行為のことをなんという？

クロスサイトリクエストフォージェリ

アプリケーションのセキュリティ上の欠陥を利用し、想定しないSQL文を実行させデータベースを不正に操作する行為

SQLインジェクション

「../」を利用してディレクトリをさかのぼり、アクセスが禁止されているディレクトリにアクセスする行為のことをなんという？

ディレクトリトラバーサル

Webサイト上に特別な機能をしかけ、クリック操作によって利用者の意図しない操作を実行させる攻撃ことをなんという？

クリックジャッキング

Webサイト閲覧時にユーザの許可なしに不正プログラムをダウンロードされる攻撃のことをなんという？

ドライブバイダウンロード

ソフトウェアの修正プログラムが提供される前にソフトウェアの脆弱性を悪用して行われる攻撃をなんという？

ゼロデイ攻撃

通信している2人間に攻撃が入り込み、一方になりすましながら通信内容を改ざんする行為をなんという？

中間者攻撃

正規の利用者がWebサイトで通信している最中に、そのセッションを乗っ取る攻撃をなんという？

セッションハイジャック

特定の組織や人間をターゲットとして、行われる攻撃をなんという？

標的型攻撃

標的型攻撃のうた、継続的に執拗に行われる攻撃をなんという

APT攻撃

標的型攻撃のうち、対象者が利用すると推測されるWebサイトを改ざんし、アクセスした利用者をウイルスに感染させる攻撃をなんという？

水飲み場攻撃

標的型攻撃をする前に行う、攻撃対象の情報を事前に収集することをなんという？

フットプリンティング

ソフトウェアセキュリティの欠陥があると、そこを利用して外部から攻撃を受けることをなんという？

ソフトウェアの脆弱性

人間の不注意や、誤操作、情報モラルの欠如などによる脆弱性をなんという？

人的脆弱性

ソフトウェアセキュリティの血管のことをなんという

セキュリティホール

不正を起こしやすくする三大要素を選びなさい

動機, 機会, 正当化

動機、機会、正当化からなる不正を起こしやくする三大要素のことをなんという？

不正のトライアングル

私物の端末を許可なく仕事に使うことをなんという？

シャドーIT

私物の許可を得て仕事に使うことをなんという？

BYOD

変調方式

変調方式

同期方式

同期方式

誤り制御方式

誤り制御方式

交換方法

交換方法

その他通信技術

その他通信技術

ソフトウェアの分類

ソフトウェアの分類

記憶管理

記憶管理

プログラム言語の分類

プログラム言語の分類

ファイル

ファイル

情報セキュリティの基本概念

情報セキュリティの基本概念

情報システムにおける危険性

情報システムにおける危険性

感染経路とセキュリティ対策

感染経路とセキュリティ対策

情報セキュリティ管理

情報セキュリティ管理

英単語

英単語

問題一覧

地震や火災、不正侵入などによる機器の破壊や故障のことをなんという？

物理的脅威

誤操作によるデータの破壊、内部関係者の犯行など情報資産の漏洩や紛失などのことをなんという？

人的脅威

日常的な手動で情報を盗みとる行為のことをなんという？

ソーシャルエンジニアリング

肩越しにパスワードを盗み見る行為のことをなんという？

ショルダハッキング

ごみ箱に捨てられたメモなどから重要な情報を盗む行為のことをなんという？

トラッシング

パソコンの捨て方について正しいものを選びなさい

意味の無いデータを大量に描き込む

コンピュータ技術を利用した脅威のことをなんという？

技術的脅威

悪意をもって他人のパソコンに侵入し、データを盗み見たり破壊する行為のことをなんという？

クラッキング

クラッキングをする人のことをなんという？

クラッカー

企業のウェブサイトや企業からのメールを装って利用者を偽のウェブサイトへ誘導し、個人情報を入力させて盗み見る行為

フィッシング

偽物のサイトの見分け方を3つ選びなさい

鍵マークの有無, httpの後のs, ドメイン名の注意

DNSサーバの情報を故意に書き換える行為のことをなんという？で

DNSキャッシュポイズニング

DNSキャッシュポイズニングにより偽サイトから個人情報を盗み取る行為のことをなんという？

ファーミング詐欺

クロスサイトスクリプティング, XSS

クロスサイトリクエストフォージェリ

アプリケーションのセキュリティ上の欠陥を利用し、想定しないSQL文を実行させデータベースを不正に操作する行為

SQLインジェクション

「../」を利用してディレクトリをさかのぼり、アクセスが禁止されているディレクトリにアクセスする行為のことをなんという？

ディレクトリトラバーサル

Webサイト上に特別な機能をしかけ、クリック操作によって利用者の意図しない操作を実行させる攻撃ことをなんという？

クリックジャッキング

Webサイト閲覧時にユーザの許可なしに不正プログラムをダウンロードされる攻撃のことをなんという？

ドライブバイダウンロード

ソフトウェアの修正プログラムが提供される前にソフトウェアの脆弱性を悪用して行われる攻撃をなんという？

ゼロデイ攻撃

通信している2人間に攻撃が入り込み、一方になりすましながら通信内容を改ざんする行為をなんという？

中間者攻撃

正規の利用者がWebサイトで通信している最中に、そのセッションを乗っ取る攻撃をなんという？

セッションハイジャック

特定の組織や人間をターゲットとして、行われる攻撃をなんという？

標的型攻撃

標的型攻撃のうた、継続的に執拗に行われる攻撃をなんという

APT攻撃

標的型攻撃のうち、対象者が利用すると推測されるWebサイトを改ざんし、アクセスした利用者をウイルスに感染させる攻撃をなんという？

水飲み場攻撃

標的型攻撃をする前に行う、攻撃対象の情報を事前に収集することをなんという？

フットプリンティング

ソフトウェアセキュリティの欠陥があると、そこを利用して外部から攻撃を受けることをなんという？

ソフトウェアの脆弱性

人間の不注意や、誤操作、情報モラルの欠如などによる脆弱性をなんという？

人的脆弱性

ソフトウェアセキュリティの血管のことをなんという

セキュリティホール

不正を起こしやすくする三大要素を選びなさい

動機, 機会, 正当化

動機、機会、正当化からなる不正を起こしやくする三大要素のことをなんという？

不正のトライアングル

私物の端末を許可なく仕事に使うことをなんという？

シャドーIT

私物の許可を得て仕事に使うことをなんという？

BYOD