基本情報技術者試験 - 令和8年6月修了 - 問27
| ア | RFID |
|---|---|
| イ | TKIP |
| ウ | プレースホルダ |
| エ | ルートキット |
答え : エ
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説 :
「ルートキット」とは,攻撃者がサーバに侵入した後,その痕跡を隠したり,バックドア(裏口)を維持するための不正なツール一式です。「隠す・維持する」ためのツールセットという点がポイントです。
「ア」のRFID(Radio Frequency Identification)は,ICタグなどを用いて非接触で情報をやり取りする識別技術であり,セキュリティ攻撃のためのツールではありません。「イ」のTKIP(Temporal Key Integrity Protocol)は,無線LANの暗号化方式の一つであり,通信を保護するための技術であって攻撃ツールではありません。「ウ」のプレースホルダは,SQL文などでパラメータの入る場所を示す仕組みであり,SQLインジェクション対策としても使われる,むしろ防御に役立つ概念です。
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説 :
「ルートキット」とは,攻撃者がサーバに侵入した後,その痕跡を隠したり,バックドア(裏口)を維持するための不正なツール一式です。「隠す・維持する」ためのツールセットという点がポイントです。
「ア」のRFID(Radio Frequency Identification)は,ICタグなどを用いて非接触で情報をやり取りする識別技術であり,セキュリティ攻撃のためのツールではありません。「イ」のTKIP(Temporal Key Integrity Protocol)は,無線LANの暗号化方式の一つであり,通信を保護するための技術であって攻撃ツールではありません。「ウ」のプレースホルダは,SQL文などでパラメータの入る場所を示す仕組みであり,SQLインジェクション対策としても使われる,むしろ防御に役立つ概念です。