本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
情報処理安全確保支援士試験 令和5年度 秋期 問6|Tokeru
資格選択
›
情報処理安全確保支援士試験
›
令和5年度 秋期
›
問6
マルウェアMiraiの動作はどれか。
ア
IoT機器などで動作するWebサーバプログラムの脆弱性を悪用して感染を広げ,Webページを改ざんし,決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
イ
Webサーバプログラムの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し,当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
ウ
ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると,PC内の情報をインターネット上のWebサイトにアップロードして不特定多数の人に公開する。
エ
ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに,C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
出典:情報処理安全確保支援士試験 午前Ⅱ
問題
出題
Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち,入力した文字列がPHPのexec関数などに渡されることを利用し,不正にシェルスクリプトを実行させるものは,どれに分類されるか。
令和5年度 秋期 問1
令和5年度 秋期 問1
ソフトウェアの脆弱性管理のためのツールとしても利用されるSBOM(Software Bill of Materials)はどれか。
令和6年度 春期 問17
令和6年度 春期 問17
DTLSの特徴はどれか。
令和6年度 秋期 問15
令和6年度 秋期 問15
量子暗号の特徴として,適切なものはどれか。
令和6年度 秋期 問9
令和6年度 秋期 問9
シングルサインオンの実装方式の一つであるSAML認証の特徴として,適切なものはどれか。
令和7年度 春期 問2
令和7年度 春期 問2
マルウェアMiraiの動作はどれか。
令和7年度 春期 問7
令和7年度 春期 問7
AIに対するモデルインバージョン攻撃に該当するものはどれか。
令和7年度 秋期 問5
令和7年度 秋期 問5
電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を,送信側のドメイン管理者が指定するための仕組みはどれか。
令和6年度 秋期 問10
令和6年度 秋期 問10
不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として,Wi-Fi AllianceのEnhanced Openによって新規に規定されたものはどれか。
令和6年度 春期 問12
令和6年度 春期 問12