重要度：C 論点：身代金支払の判断
問36：身代金を支払えば、暗号化されたデータの復元と情報の非公開が確実に保証される。
解答を見る
×：身代金を支払っても、暗号化されたデータの復号や、窃取された情報の消去・非公開が保証されるわけではない。担当者が単独で支払を判断せず、経営層を含む組織の責任者へ報告し、必要に応じて警察、専門機関、法務担当者などと連携して対応する。
重要度：A 論点：DDoS攻撃
問37：DDoS攻撃では、多数の機器から一斉に大量の通信を送りつけてサービスの提供を妨害する。
解答を見る
○：損なわれるのは主に可用性であり、通信元が分散するため単純な送信元の遮断では防ぎきれない。
重要度：B 論点：MITB攻撃
問38：MITB攻撃では、端末内のマルウェアがブラウザの通信内容を書き換えるため、正規サイトに正しくログインしていても被害が生じる。
解答を見る
○：通信経路の暗号化では防げないため、端末側の対策と取引内容の確認が必要になる。
重要度：C 論点：ディレクトリトラバーサル
問39：ディレクトリトラバーサルは、Webサーバへ大量のリクエストを送って処理能力を超えさせる攻撃である。
解答を見る
×：相対パスの指定などを用いて、公開対象外のファイルを不正に読み出す攻撃である。
重要度：B 論点：ディープフェイク
問40：ディープフェイクは、AIで生成した偽の音声や映像を用いて本人を装う手口に悪用される。
解答を見る
○：映像や音声だけに頼った本人確認は欺かれるおそれがあるため、送金依頼などは別の経路で本人へ確認する手順を定めておく。
コメント