本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
情報処理安全確保支援士試験 令和7年度 春期 問7|Tokeru
資格選択
›
情報処理安全確保支援士試験
›
令和7年度 春期
›
問7
マルウェアMiraiの動作はどれか。
ア
IoT機器などで動作するWebサーバプログラムの脆弱性を悪用して感染を広げ,Webページを改ざんし,決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
イ
Webサーバプログラムの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し,当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
ウ
ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると,PC内の情報をインターネット上のWebサイトにアップロードして不特定多数の人に公開する。
エ
ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに,C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
出典:情報処理安全確保支援士試験 午前Ⅱ
問題
出題
送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した場合,推定できる攻撃はどれか。
令和6年度 春期 問5
令和6年度 春期 問5
あるIdP(Identity Provider)は,パスキー(Passkey)認証をサポートしており,利用者Aは,このIdPのFIDO認証器として,自分のスマートフォンの生体認証機能を登録してある。また,WebサーバBは,このIdPを使って
令和6年度 秋期 問7
令和6年度 秋期 問7
MITREの役割に該当するものはどれか。
令和7年度 秋期 問12
令和7年度 秋期 問12
JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)の用語に関する記述のうち,適切なものはどれか。
令和7年度 春期 問10
令和7年度 春期 問10
DNSSECに関する記述のうち,適切なものはどれか。
令和5年度 秋期 問13
令和5年度 秋期 問13
電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を,メール本文を含めて暗号化するプロトコルはどれか。
令和5年度 秋期 問16
令和5年度 秋期 問16
マルウェア感染の調査対象のPCに対して,電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち,最も優先して保全すべきものはどれか。
令和7年度 春期 問15
令和7年度 春期 問15
無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。
令和7年度 秋期 問17
令和7年度 秋期 問17
AIによる画像認識において,認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって,AIアルゴリズムの特性を悪用し,誤認識させる攻撃はどれか。
令和6年度 秋期 問2
令和6年度 秋期 問2