情報セキュリティの一問一答

暗号化方式である共通鍵暗号方式と公開鍵暗号方式の違いについて、最も適切な説明はどれか。

• ①共通鍵暗号方式は異なる鍵の組を使い、公開鍵暗号方式は暗号化と復号に同じ鍵を使う方式である。
• ②共通鍵暗号方式は同じ鍵で暗号化と復号を行い、公開鍵暗号方式は異なる鍵の組を使う方式である。
• ③共通鍵暗号方式と公開鍵暗号方式は、いずれも暗号化と復号に全く同じ処理速度を持つ方式である。
• ④公開鍵暗号方式では、暗号化に使う鍵と復号に使う鍵を、通信のたびに同じ1つの鍵に統一する。

電子文書の改ざん検知や送信者の確認に用いられるデジタル署名の仕組みについて、最も適切な説明はどれか。

• ①送信者が公開鍵で署名を作成し、受信者が送信者の秘密鍵で検証して改ざんを検知する仕組みである。
• ②デジタル署名は文書の中身を暗号化して読めなくする技術であり、改ざんの検知は目的としていない。
• ③送信者が秘密鍵で署名を作成し、受信者が送信者の公開鍵で検証してなりすましや改ざんを検知する。
• ④デジタル署名を利用すれば、通信経路上でのデータの盗聴そのものを完全に防止できる仕組みである。

利用者に被害を及ぼす不正なソフトウェアであるマルウェアの種類について、最も適切な説明はどれか。

• ①ランサムウェアは、感染した機器の処理速度を意図的に高速化し、利用者の作業を手助けするプログラムである。
• ②ワームは、他のプログラムファイルに寄生しなければ、単独では一切増殖できない性質を持つプログラムである。
• ③トロイの木馬は、感染するとすぐに画面上に自身の存在を大きく表示し、正体を全く隠さず活動する性質を持つ。
• ④ランサムウェアは、感染した機器のデータを暗号化するなどして使用不能にし、復旧と引換えに金銭を要求する。

ネットワークを不正アクセスから守るファイアウォールとIDS・IPSに関する記述として、最も適切なものはどれか。

• ①ファイアウォールは通信を制御し、IDSは不正な通信を検知し、IPSは検知に加え遮断まで行う。
• ②ファイアウォールは不正な通信を検知するだけの仕組みであり、通信を遮断する機能は一切持たない。
• ③IDSは不正な通信を検知すると同時に自動で遮断まで行い、IPSは検知のみを行う仕組みである。
• ④ファイアウォール、IDS、IPSはいずれも同じ機能を持ち、呼び方が異なるだけの仕組みである。

実在する企業などになりすまし個人情報をだまし取るフィッシング詐欺の手口について、最も適切な説明はどれか。

• ①利用者の端末に直接侵入し、画面を一切表示せずにパスワードのファイルだけを盗み取る攻撃手法である。
• ②実在する企業を装った電子メールなどで偽のサイトへ誘導し、ID・パスワードなどを入力させて盗み取る。
• ③偽のサイトへ誘導する手口ではなく、常に電話のみを使って個人情報を聞き出す手口を指す言葉である。
• ④フィッシング詐欺は、正規のサイトのシステムへ直接不正侵入して情報を盗み取る手口のみを指す言葉である。

利用者の本人確認の強度を高める多要素認証について、最も適切な説明はどれか。

• ①パスワードを2種類、続けて入力させることで本人確認の強度を高める認証方式のことをいう。
• ②多要素認証を導入すれば、パスワードが漏えいしても被害は理論上一切発生しなくなる認証方式である。
• ③知識情報、所持情報、生体情報のうち異なる種類を2つ以上組み合わせて本人確認を行う認証方式である。
• ④生体情報のみを何重にも組み合わせることを指し、知識情報や所持情報は一切利用しない認証方式である。

Webサイトとの通信を暗号化するSSL/TLSの役割について、最も適切な説明はどれか。

• ①SSL/TLSは、Webサイトのデザインを利用者ごとに最適化して表示するための仕組みである。
• ②SSL/TLSによる暗号化は、サーバ側にのみ適用され、利用者側の端末では一切機能しない仕組みである。
• ③SSL/TLSはドメイン名をIPアドレスに変換するために、Webサイトの通信で使われる仕組みである。
• ④利用者が使うブラウザとWebサーバの間でやり取りする通信を暗号化し、盗聴や改ざんを防ぐ仕組みである。

IPA(情報処理推進機構)が公表している「情報セキュリティ10大脅威」の組織向けの脅威に関する記述として、最も適切なものはどれか。

• ①近年、ランサムウェアの被害とサプライチェーンを狙う攻撃が、組織向け脅威の上位に位置付けられている。
• ②組織向けの脅威の上位は毎年大きく入れ替わっており、同じ脅威が複数年にわたり上位を占めることはない。
• ③組織向けの脅威としては、個人の利用者を狙った脅威と全く同じ項目のみが取り上げられている。
• ④情報セキュリティ10大脅威は、特定の1つの企業のみが独自の基準で選定し公表している資料である。

組織全体で情報セキュリティを継続的に維持・改善する仕組みであるISMSについて、最も適切な説明はどれか。

• ①一度対策を導入した後は内容を固定し、その後は一切見直しを行わずに運用し続ける仕組みである。
• ②情報セキュリティの方針や対策を、計画・実行・点検・改善のサイクルで継続的に見直す仕組みである。
• ③ISMSは特定のウイルス対策ソフトの製品名であり、導入するだけで組織の管理体制とは無関係に機能する。
• ④ISMSは技術的な対策のみを対象とし、組織の規程やルールといった管理的な側面は対象に含めない。

特定の組織や個人を狙って行われる標的型攻撃の特徴について、最も適切な説明はどれか。

• ①標的型攻撃は、無差別に大量の相手へ同一内容のメールを送信し、偶然の被害の発生のみを狙う攻撃である。
• ②標的型攻撃は、システムへの侵入を伴わず、公開されている情報の閲覧のみによって行われる攻撃を指す。
• ③業務に関係するよう装ったメールなどを送り、特定の組織から重要な情報を盗み出そうとする攻撃である。
• ④標的型攻撃を受けても、組織の内部にとどまる期間は必ず数分以内であり長期化することはない。