ITパスポート試験 過去問解説
情報セキュリティとは？ITパスポート試験 2018年 (平成30年 秋期) 問77を解説
ITパスポート試験 2018年 (平成30年 秋期) 問77は、情報セキュリティに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティの脅威に関する説明①〜③と,用語の適切な組合せはどれか。 ① Webページに,利用者の入力データをそのまま表示するフォーム又は処理があるとき,第三者が悪意あるスクリプトを埋め込み,訪問者のブラウザ上で実行させることによって,cookieなどのデータを盗み出す攻撃 ② 多数のPCに感染し,ネットワークを介した指示に従ってPCを不正に操作することによって,一斉攻撃などを行うプログラム ③ 利用者に有用なプログラムと見せかけて,インストール及び実行させることによって,利用者が意図しない情報の破壊や漏えいを行うプログラム
この問題の出題ポイント
- 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、クロスサイトスクリプティング、ボット、トロイの木馬、図表問題。
選択肢
- ア①クロスサイトスクリプティング,②トロイの木馬,③ボット
- イ①クロスサイトスクリプティング,②ボット,③トロイの木馬正解
- ウ①標的型攻撃,②クロスサイトスクリプティング,③トロイの木馬
- エ①標的型攻撃,②トロイの木馬,③クロスサイトスクリプティング
正解
イ: ①クロスサイトスクリプティング,②ボット,③トロイの木馬
解説
①は、入力データをそのまま表示する処理に悪意あるスクリプトを埋め込む、クロスサイトスクリプティングの説明である。②は、遠隔からの指示で一斉攻撃などに悪用される、ボットの説明である。③は、有用なプログラムに見せかけて侵入する、トロイの木馬の説明である。標的型攻撃は、特定の組織を狙う攻撃をいう。
なぜ他の選択肢が違うのか
ア
②と③が入れ替わっている。多数のPCを遠隔操作して一斉攻撃に使うのはボット、有用なものに見せかけるのはトロイの木馬である。
イ（正解）
正しい。①は入力データの表示に付け込むクロスサイトスクリプティング、②は遠隔操作されるボット、③は偽装して侵入するトロイの木馬である。
ウ
①は標的型攻撃ではなくクロスサイトスクリプティングの説明で、②もボットの説明なので、二つの対応が誤っている。
エ
①はクロスサイトスクリプティング、②はボット、③はトロイの木馬の説明であり、三つとも用語の対応が合っていない。
解き方の整理
情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2018年 (平成30年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。