ITパスポートテクノロジ系：セキュリティ 4

Question 1

DoS攻撃とDDoS攻撃の違いとして正しいものはどれか。

Accepted Answer

DoSは単一の発信源、DDoSは多数のボットネット等から同時に大量のリクエストを送る攻撃

Answer

DoS（Denial of Service）は単一発信源からの大量リクエストによるサービス妨害。DDoS（Distributed DoS）はボットネット等多数の発信源を使う分散型で、対策が困難かつ規模が大きい。

Question 2

中間者攻撃（MITM：Man-in-the-Middle）の説明として正しいものはどれか。

Accepted Answer

通信当事者間に攻撃者が密かに割り込み通信内容を盗聴・改ざんする攻撃

Answer

MITM攻撃は攻撃者がAとBの通信の間に介入し、両者にはあたかも直接通信しているように見せながら実際は攻撃者が通信を中継・改ざんする攻撃。HTTPSの使用等が対策。

Question 3

ブルートフォース攻撃の説明として正しいものはどれか。

Accepted Answer

すべてのパスワードの組み合わせを機械的に試してログインを試みる総当たり攻撃

Answer

ブルートフォース（総当たり）攻撃はパスワードの全組み合わせを順番に試す攻撃。アカウントロック・パスワード複雑化・多要素認証が有効な対策。

Question 4

CSRFの説明として正しいものはどれか。

Accepted Answer

ログイン済みユーザーを悪意あるサイトから誘導して意図しないリクエストを送信させる攻撃

Answer

CSRF（Cross-Site Request Forgery）は被害者がすでに認証済みのWebサービスに対し、攻撃者が罠サイトを使って被害者の権限で意図しないリクエスト（送金・設定変更等）を実行させる攻撃。

Question 5

情報セキ���リティの「否認防止（Non-repudiation）」の説明として正しいものはどれか。

Accepted Answer

送信者が後からメッセージの送信を否定できないよう証明する機能（デジタル署名で実現）

Answer

否認防止はデジタル署名・ログ・タイムスタンプ等により「私はやっていない」という後からの否定を証明により防ぐセキュリティ特性。電子取引の法的有効性に重要。

ITパスポート練習テスト