ITパスポート試験 過去問解説
情報セキュリティとは？ITパスポート試験 2018年 (平成30年 秋期) 問77を解説
ITパスポート試験 2018年 (平成30年 秋期) 問77は、情報セキュリティに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
この問題の出題ポイント
- 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、クロスサイトスクリプティング、ボット、トロイの木馬、図表問題。
選択肢
- ア①クロスサイトスクリプティング,②トロイの木馬,③ボット
- イ①クロスサイトスクリプティング,②ボット,③トロイの木馬正解
- ウ①標的型攻撃,②クロスサイトスクリプティング,③トロイの木馬
- エ①標的型攻撃,②トロイの木馬,③クロスサイトスクリプティング
正解
イ: ①クロスサイトスクリプティング,②ボット,③トロイの木馬
解説
なぜ他の選択肢が違うのか
ア
誤り。②と③の対応が入れ替わっている誤りを含む選択肢。外部指令で一斉攻撃を行うのはボット（BOT）であり②の説明に対応する。有用なソフトを装うのはトロイの木馬であり③の説明に対応する。②をトロイの木馬・③をボットとするアは両者の定義の取り違えによる誤りである。
イ（正解）
正解。①クロスサイトスクリプティング（XSS：Webページへの悪意あるスクリプト埋め込みによるCookie窃取等）、②ボット（感染PCへの外部指令サーバからの命令による一斉DDoS攻撃等）、③トロイの木馬（有用なソフトを装ったインストールによる不正プログラム）の正しい組み合わせとなる選択肢。
ウ
誤り。①を標的型攻撃としているが設問①の説明（Webページへのスクリプト埋め込み・Cookieを盗む）はXSS（クロスサイトスクリプティング）の説明。標的型攻撃は特定組織・個人を狙った巧妙なメール等を使った持続的な侵入攻撃を指す別概念であり、XSSとは異なる。
エ
誤り。①を標的型攻撃・②をトロイの木馬としているが、①はXSS・②はボットが正解。標的型攻撃はXSSとは異なる攻撃手法であり、トロイの木馬は外部指令による操作プログラムではなく偽装インストールを通じた不正プログラムであるため、エの組み合わせは誤りとなる。
解き方の整理
情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2018年 (平成30年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。