本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
応用情報技術者試験 平成29年度 春期 問40|Tokeru
資格選択
›
応用情報技術者試験
›
平成29年度 春期
›
問40
水飲み場型攻撃(Watering Hole Attack)の手口はどれか。
ア
アイコンを文書ファイルのものに偽装した上で,短いスクリプトを埋め込んだショートカットファイル(LNKファイル)を電子メールに添付して標的組織の従業員に送信する。
イ
事務連絡などのやり取りを何度か行うことによって,標的組織の従業員の気を緩めさせ,信用させた後,攻撃コードを含む実行ファイルを電子メールに添付して送信する。
ウ
標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み,標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
エ
ミニブログのメッセージにおいて,ドメイン名を短縮してリンク先のURLを分かりにくくすることによって,攻撃コードを埋め込んだWebサイトに標的組織の従業員を誘導する。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
問題
出題
複数のシステムやサービスの間で利用されるSAML(Security Assertion Markup Language)はどれか。
令和4年度 春期 応用情報技術者試験 午前 問36
令和4年度 春期 応用情報技術者試験 午前 問36
TPM(Trusted Platform Module)に該当するものはどれか。
令和2年度 10月 応用情報技術者試験 午前 問44
令和2年度 10月 応用情報技術者試験 午前 問44
脆弱性検査手法の一つであるファジングはどれか。
平成30年度 秋期 応用情報技術者試験 午前 問43
平成30年度 秋期 応用情報技術者試験 午前 問43
利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき,hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで,hostsファイルには設定内容が1行だけ書かれており,利用者及びシステム管
平成27年度 春期 応用情報技術者試験 午前 問45
平成27年度 春期 応用情報技術者試験 午前 問45
ディレクトリトラバーサル攻撃はどれか。
平成30年度 春期 応用情報技術者試験 午前 問38
平成30年度 春期 応用情報技術者試験 午前 問38
クロスサイトスクリプティング対策に該当するものはどれか。
平成30年度 秋期 応用情報技術者試験 午前 問41
平成30年度 秋期 応用情報技術者試験 午前 問41
3Dセキュア2.0(EMV 3-Dセキュア)は,オンラインショッピングにおけるクレジットカード決済時に,不正取引を防止するための本人認証サービスである。3Dセキュア2.0で利用される本人認証の特徴はどれか。
令和6年度 春期 応用情報技術者試験 午前 問35
令和6年度 春期 応用情報技術者試験 午前 問35
送信者Aからの文書ファイルと,その文書ファイルのディジタル署名を受信者Bが受信したとき,受信者Bができることはどれか。ここで,受信者Bは送信者Aの署名検証鍵Xを保有しており,受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。
令和2年度 10月 応用情報技術者試験 午前 問40
令和2年度 10月 応用情報技術者試験 午前 問40
サーバにバックドアを作り,サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。
平成27年度 春期 応用情報技術者試験 午前 問43
平成27年度 春期 応用情報技術者試験 午前 問43