平成30年度 秋期 問77
情報セキュリティの脅威と用語
出典: 平成30年度 秋期 ITパスポート試験 公開問題 問77 (IPA)
情報セキュリティの脅威に関する説明①～③と，用語の適切な組合せはどれか。
① Web ページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookie などのデータを盗み出す攻撃
② 多数の PC に感染し，ネットワークを介した指示に従って PC を不正に操作することによって，一斉攻撃などを行うプログラム
③ 利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム
| ① | ② | ③ | |
|---|---|---|---|
| ア | クロスサイトスクリプティング | トロイの木馬 | ボット |
| イ | クロスサイトスクリプティング | ボット | トロイの木馬 |
| ウ | 標的型攻撃 | クロスサイトスクリプティング | トロイの木馬 |
| エ | 標的型攻撃 | トロイの木馬 | クロスサイトスクリプティング |
- ア ①: クロスサイトスクリプティング, ②: トロイの木馬, ③: ボット
- イ ①: クロスサイトスクリプティング, ②: ボット, ③: トロイの木馬
- ウ ①: 標的型攻撃, ②: クロスサイトスクリプティング, ③: トロイの木馬
- エ ①: 標的型攻撃, ②: トロイの木馬, ③: クロスサイトスクリプティング
正解と解説を見る
正解: イ
- ア: ② はボット、③ はトロイの木馬なので、② と ③ が逆です。
- イ: ①、②、③ の順に、クロスサイトスクリプティング、ボット、トロイの木馬となるので、正しい答えです。
- ウ: ① は標的型攻撃ではなく、クロスサイトスクリプティングです。
- エ: ① は標的型攻撃ではなく、クロスサイトスクリプティングです。
ポイント
- ①: Web ページに悪意あるスクリプトを埋め込み、訪問者のブラウザで実行させて cookie などを盗む攻撃は、クロスサイトスクリプティングです。
- ②: 多数の PC に感染し、ネットワーク経由の指示で一斉攻撃などを行うプログラムは、ボットです。
- ③: 有用なプログラムに見せかけて、利用者が意図しない破壊や漏えいを行うプログラムは、トロイの木馬です。
組合せは「クロスサイトスクリプティング、ボット、トロイの木馬」です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告