重要度：A 論点：セキュリティ
問36：標的型攻撃では、特定の組織を狙い、業務に関係がありそうな内容を装ったメールが使われることが多い。
解答を見る
○ 取引先や社内連絡を装うため、不特定多数向けの迷惑メールより見分けにくい。
重要度：C 論点：セキュリティ
問37：APT（高度標的型攻撃）は、短期間で一度だけ行われる攻撃である。
解答を見る
× 明確な目的を持ち、気づかれないよう長期間・執拗に繰り返されるのが特徴。
重要度：A 論点：セキュリティ
問38：DoS攻撃の主な目的は、サーバから機密情報を盗み出すことである。
解答を見る
× 主目的はサービスの停止・妨害。大量のアクセスや要求で可用性を損なわせる。
重要度：B 論点：セキュリティ
問39：DDoS攻撃は、1台のコンピュータから行われる攻撃である。
解答を見る
× 多数の踏み台（ボットネット等）から一斉に行う分散型のDoS攻撃。
重要度：B 論点：セキュリティ
問40：クロスサイトスクリプティング（XSS）は、Webサイトの脆弱性を悪用して、閲覧者のブラウザで悪意のあるスクリプトを実行させる攻撃である。
解答を見る
○ 脆弱なWebサイトに不正なスクリプトを埋め込み、閲覧者側で実行させる。
コメント