HOME»ITパスポート平成30年秋期» 問77
ITパスポート平成30年秋期 問77
問77
note_altcalculate
note_alt
calculate
情報セキュリティの脅威に関する説明①～③と，用語の適切な組合せはどれか。
- Webページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookieなどのデータを盗み出す攻撃
- 多数のPCに感染し，ネットワークを介した指示に従ってPCを不正に操作することによって，一斉攻撃などを行うプログラム
- 利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
イ
解説 :
①はWebページへスクリプトを混入するクロスサイトスクリプティング、②は外部指令で端末を操るボットです。攻撃の入口や動きが異なります。
③の有用なプログラムを装って侵入するものはトロイの木馬です。三つの対応を満たすのはイで、特定組織を狙うという標的型攻撃の説明ではありません。