公開ライブラリ/このデッキ
共有された暗記カード
基本情報技術者 科目A セキュリティ 一問一答
全30枚
基本情報技術者試験 科目A のセキュリティ分野を30問に凝縮。情報セキュリティの3要素、共通鍵・公開鍵暗号、デジタル署名、PKI、多要素認証、SQLインジェクション・XSS・CSRF・DDoS などの攻撃手法と対策、DMZ・IDS・WAF、リスク対応、ゼロトラストまで4択で確認できます。
保存して学習を記録するには登録が必要です。
- 1
情報セキュリティの3要素（CIA）で、「許可された者だけが情報にアクセスできる」性質は？
機密性
- 2
情報セキュリティの3要素のうち、「情報が正確で改ざんされていない」性質は？
完全性
- 3
暗号化と復号に同じ鍵を使う暗号方式は？
共通鍵暗号方式
- 4
共通鍵暗号方式で n 人が相互に秘密通信するために必要な鍵の数は？
n(n−1)/2 個
- 5
公開鍵暗号方式で、送信者がメッセージを暗号化するときに使う鍵は？
受信者の公開鍵
- 6
デジタル署名を作成するときに使う鍵は？
送信者の秘密鍵
- 7
共通鍵暗号で本文を暗号化し、その共通鍵を公開鍵暗号で安全に相手へ渡す方式は？
ハイブリッド暗号方式
- 8
任意長のデータから固定長の値を生成し、元のデータに戻せない一方向性をもつ関数は？
ハッシュ関数
- 9
公開鍵が本人のものであることを証明するデジタル証明書を発行する機関は？
認証局（CA）
- 10
Web サーバとブラウザ間の通信を暗号化し、サーバの正当性も確認できるプロトコルは？
TLS（SSL/TLS）
- 11
「知識情報（パスワード）」「所持情報（ICカード）」「生体情報（指紋）」のうち2つ以上を組み合わせる認証は？
多要素認証
- 12
他のサービスから流出した ID とパスワードの組を使い、別のサービスへログインを試みる攻撃は？
パスワードリスト攻撃
- 13
考えられるすべての文字の組合せを総当たりで試してパスワードを破る攻撃は？
ブルートフォース攻撃
- 14
Web アプリの入力欄に不正な SQL 文を入力し、データベースを不正操作する攻撃は？
SQLインジェクション
- 15
脆弱な Web サイトに悪意のあるスクリプトを埋め込み、閲覧者のブラウザで実行させる攻撃は？
クロスサイトスクリプティング（XSS）
- 16
ログイン中の利用者に、本人が意図しないリクエストを罠サイト経由で送信させる攻撃は？
クロスサイトリクエストフォージェリ（CSRF）
- 17
多数の端末から一斉に大量のリクエストを送り、サービスを停止させる攻撃は？
DDoS攻撃
- 18
ファイルを暗号化して使えなくし、復号と引き換えに金銭を要求するマルウェアは？
ランサムウェア
- 19
特定の組織を狙い、業務を装ったメールなどで侵入を図る攻撃は？
標的型攻撃
- 20
ソフトウェアの脆弱性が公表され、修正プログラムが提供される前に行われる攻撃は？
ゼロデイ攻撃
- 21
人の心理的な隙や行動のミスにつけ込んで機密情報を入手する手口の総称は？
ソーシャルエンジニアリング
- 22
外部ネットワークと内部ネットワークの間に置き、公開サーバを設置する緩衝領域は？
DMZ
- 23
ネットワークへの不正侵入を検知して管理者に通知するシステムは？
IDS
- 24
Web アプリケーションへの攻撃（SQL インジェクションや XSS など）を検知・遮断する専用の防御システムは？
WAF
- 25
実際に攻撃者と同じ手法でシステムに侵入を試み、脆弱性を評価するテストは？
ペネトレーションテスト
- 26
リスク対応のうち、保険をかけるなどしてリスクによる損失を他者に引き受けてもらう方法は？
リスク移転
- 27
情報セキュリティポリシーを3階層で構成したとき、最上位で組織の方針を宣言する文書は？
基本方針
- 28
ICカードなどで、内部の情報を物理的に取り出そうとしても読み取れないようにする性質は？
耐タンパ性
- 29
不正アクセスなどの証拠となるログやデータを法的に有効な形で収集・保全・分析する技術は？
デジタルフォレンジックス
- 30
「社内ネットワークだから安全」とみなさず、すべてのアクセスを検証してから許可する考え方は？
ゼロトラスト