「マルウェア」のITパスポート過去問一覧

BYOD の事例として，適切なものはどれか。

社内に設置された無線 LAN ネットワークに接続している業務用の PC で，インターネット上のある Web サイトを閲覧した直後， Web ブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事 象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。

PCでWeb サイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。

ウイルスの感染に関する記述のうち，適切なものはどれか。

不適切な行為a~cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者 ID とパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者 IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。

a~d のうち，ファシリティマネジメントに関する実施事項として，適切なものだけを全て挙げたものはどれか。
a コンピュータを設置した建物への入退館の管理
b 社内の PC へのマルウェア対策ソフトの導入と更新管理
c 情報システムを構成するソフトウェアのライセンス管理
d 停電時のデータ消失防止のための無停電電源装置の設置

USB メモリなどの外部記憶媒体を PC に接続したときに， その媒体中のプログラムや動画などを自動的に実行したり再生したりする OS の機能であり， マルウェア感染の要因ともなるものはどれか。

脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWeb サイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

プロバイダが提供したサービスにおいて発生した事例 a ~ c のうち，プロバイダ責任制限法によって，プロバイダの対応責任の対象となり得るものだけを全て挙げたものはどれか。
a 氏名などの個人情報が電子掲示板に掲載されて，個人の権利が侵害された。
b 受信した電子メールの添付ファイルによってマルウェアに感染させられた。
c 無断で利用者 ID とパスワードを使われて， ショッピングサイトにアクセスされた。

システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a　コンピュータ室への入室を，認可した者だけに限定する。
b　コンピュータの設置場所を示す標識を掲示しない。
c　利用者のPCにマルウェア対策ソフトを導入する。

次の記述a～cのうち，VPNの特徴として，適切なものだけを全て挙げたものはどれか。
a アクセスポイントを経由しないで，端末同士が相互に無線通信を行うことができる。
b 公衆ネットワークなどを利用するが，あたかも自社専用ネットワークのように使うことができる。
c ネットワークに接続することによって，PC のセキュリティ状態を検査することができる。

BYOD の事例として，適切なものはどれか。

シャドーIT の例として，適切なものはどれか。

IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては， 情報セキュリティポリシーに従ってマルウェア検知システムを導入し， 維持運用されており， 日々数十件のマルウェア付き電子メールの受信を検知し， 破棄するという効果を上げている。 しかし， 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく， 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

無線 LAN ルータにおいて，外部から持ち込まれた端末用に設けられた，“ゲストポート”や“ゲスト SSID” などと呼ばれる機能によって実現できることの説明として， 適切なものはどれか。

あるソフトウェアは，定額の料金や一定の期間での利用ができる形態で提供されている。この利用形態を表す用語として，適切なものはどれか。

企業の従業員になりすましてIDやパスワードを聞き出したり， くずかごから機密情報を入手したりするなど， 技術的手法を用いない攻撃はどれか。

Web サイトなどに不正なソフトウェアを潜ませておき， PCやスマートフォンなどのWeb ブラウザからこのサイトにアクセスしたとき， 利用者が気付かないうちにWebブラウザなどの脆(ぜい)弱性を突いてマルウェアを送り込む攻撃はどれか。

攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。

情報セキュリティにおける機密性，完全性及び可用性と，1~3のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。
①DDoS 攻撃によって， Web サイトがダウンした。
②キーボードの打ち間違いによって，不正確なデータが入力された。
③PC がマルウェアに感染したことによって，個人情報が漏えいした。

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性（ぜいじゃくせい）があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。