ITパスポート ラボ

学習の画面へ

ITパスポート ・ テクノロジ系

セキュリティ の過去問と解説

ITパスポート ラボ の「テクノロジ系 › セキュリティ」の問題 178 問 (平成30年度 秋期〜令和8年度の 10 回分から)を載せています。問題を開くと、正解と選択肢ごとの解説が読めます。

セキュリティ について

情報セキュリティの考え方と管理 (ISMS)、リスクへの対応、攻撃の手口、認証と暗号の技術を扱います。出題数の多い分類です。

中心になるのは機密性・完全性・可用性、リスクアセスメントとリスク対応 (低減・回避・移転・受容)、ISMS の PDCA と情報セキュリティ方針、ランサムウェアやソーシャルエンジニアリング、バイオメトリクス認証と二要素認証、公開鍵暗号とディジタル署名、ハッシュ関数、MDM・IDS・DMZ・CSIRT です。

二要素認証は、知識 (パスワード)・所持 (スマートフォンなど)・生体 (指紋など) のうち違う種類を 2 つ組み合わせるもので、パスワードと秘密の質問は同じ「知識」なので当てはまりません。公開鍵暗号では受信者の公開鍵で暗号化し、受信者の秘密鍵で復号します。リスク対応は、保険に入るのが移転、事業をやめるのが回避、のように具体例で覚えます。

よく出る用語

バイオメトリクス認証 (7 問) ・ 公開鍵暗号方式 (6 問) ・ ランサムウェア (6 問) ・ リスク低減 (4 問) ・ WPA2 (3 問) ・ 情報セキュリティポリシ (3 問) ・ ISMS (3 問) ・ 耐タンパ性 (3 問) ・ デジタル署名 (3 問) ・ リスク共有 (3 問) ・ ソーシャルエンジニアリング (3 問) ・ リスクアセスメント (2 問) ・ 脅威と脆弱性 (2 問) ・ 情報セキュリティ方針 (2 問) ・ SSL/TLS (2 問) ・ MDM (2 問) ・ 完全性 (2 問) ・ CSIRT (2 問) ・ ドライブバイダウンロード (2 問) ・ ディジタル署名 (2 問)

問題 (178 問)

「セキュリティ」をこのサイトで解く

広告