本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
プロジェクトマネージャ試験 令和7年度 秋期 問23|Tokeru
資格選択
›
プロジェクトマネージャ試験
›
令和7年度 秋期
›
問23
多要素認証疲労攻撃の例はどれか。
ア
顔認証で画面ロックを解除できるスマートフォンを攻撃者が不正に使い,所有者が疲労して寝ている隙にその寝顔を利用して画面ロックの解除を試みる。
イ
攻撃者の用意した偽サイトに利用者を誘導し,利用者のパスワード,電話番号など認証に関する複数の要素を不正に取得する。
ウ
多要素認証を利用可能なシステムの利用者に,攻撃者が“システムへの多要素認証でのログインが必要です”という偽の電子メールを繰り返し送り付け,利用者がうっかりログインしてしまうのを待つ。
エ
パスワード認証とスマートフォンへのプッシュ通知による認証を採用しているシステムにおいて,利用者がプッシュ通知の承認操作を行うまで,攻撃者が不正なログイン操作を繰り返す。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
出典:プロジェクトマネージャ試験 午前Ⅱ
問題
出題
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために,表に示すa〜dを証拠として保全することにした。保全の順序のうち,揮発性の観点から,最も適切なものはどれか。
令和7年度 秋期 問25
令和7年度 秋期 問25
デジタルフォレンジックスに該当するものはどれか。
令和5年度 秋期 問24
令和5年度 秋期 問24
複数のシステムやサービスの間で利用されるSAMLはどれか。
令和6年度 秋期 問23
令和6年度 秋期 問23
サイバーセキュリティ演習での参加チームの役割のうち,レッドチームの役割として,最も適切なものはどれか。
令和4年度 秋期 問25
令和4年度 秋期 問25
JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち,インシデントハンドリングに含まれるものはどれか。
令和6年度 秋期 問24
令和6年度 秋期 問24
DNSSECの機能はどれか。
令和3年度 秋期 問25
令和3年度 秋期 問25
セキュリティ評価基準であるISO/IEC 15408の説明はどれか。
令和5年度 秋期 問23
令和5年度 秋期 問23
公開された実証コード(PoC:Proof of Concept)を使って,インターネットからWebサーバを狙う攻撃がある。こういった攻撃に自社のWebサーバが侵害される被害を未然に防ぐ対策として,最も効果があるものはどれか。
令和6年度 秋期 問25
令和6年度 秋期 問25
Webサーバでのシングルサインオンの実装方式に関する記述のうち,適切なものはどれか。
令和4年度 秋期 問24
令和4年度 秋期 問24