基本情報技術者試験 - 令和5年6月修了 - 問27
| ア | シャドーIT |
|---|---|
| イ | ソーシャルエンジニアリング |
| ウ | ダークネット |
| エ | バックドア |
答え : ア
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
「シャドーIT」とは,企業の情報システム部門の許可を得ずに,従業員が独自の判断でデバイスやクラウドサービス,ソフトウェアを業務に利用してしまう状態を指す用語です。管理外での利用は,情報漏えいやセキュリティ上のリスクを高める要因となります。
「イ」のソーシャルエンジニアリングは,人間の心理的な隙や行動のミスにつけこんで情報を盗み出す手口のことで,技術的な攻撃とは異なる手法です。
「ウ」のダークネットは,インターネット上で到達不能なアドレス空間や,匿名性の高いネットワーク領域を指す用語です。
「エ」のバックドアは,不正なアクセスを目的として設置される裏口的な侵入経路のことです。
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
同一問題 : 〔令3修6問42〕
解説 : 「シャドーIT」とは,企業の情報システム部門の許可を得ずに,従業員が独自の判断でデバイスやクラウドサービス,ソフトウェアを業務に利用してしまう状態を指す用語です。管理外での利用は,情報漏えいやセキュリティ上のリスクを高める要因となります。
「イ」のソーシャルエンジニアリングは,人間の心理的な隙や行動のミスにつけこんで情報を盗み出す手口のことで,技術的な攻撃とは異なる手法です。
「ウ」のダークネットは,インターネット上で到達不能なアドレス空間や,匿名性の高いネットワーク領域を指す用語です。
「エ」のバックドアは,不正なアクセスを目的として設置される裏口的な侵入経路のことです。