内部不正の早期発見や事後調査のため、利用者のアクセスログについて行う対応として最も適当なものはどれか。
- 0
ログを定期的に確認する
- 1
利用者自身にログの削除権限を与える
- 2
ログは保存せず、問題発生後に思い出して記録する
- 3
ログの内容を誰でも自由に書き換えられるようにする
FIELD 01
社会・セキュリティ
著作権や個人情報、情報モラル、認証、暗号、マルウェア対策などを扱います。用語だけでなく、場面に応じて何を守るのかを考えることが大切です。
- 掲載数
- 359問
- このページ
- 41–50問
タグ一覧から問題を絞り込む 125種類・複数選択はOR検索
タグは主に関連する分野へ整理しています。この一覧では複数選択のOR検索、各問題に付くタグからはそのタグだけの検索になります。
情報セキュリティ106問情報社会52問暗号化50問著作権39問パスワード38問認証37問公開鍵34問可用性31問個人情報30問デジタル署名27問機密性27問公開鍵暗号方式26問完全性26問秘密鍵24問マルウェア22問改ざん21問アクセス制御16問共通鍵方式16問著作物15問不正アクセス14問共通テスト14問情報漏えい14問生体認証14問電子証明書13問E-mail12問データ11問バックアップ11問ユーザID11問SNS10問ソーシャルエンジニアリング9問ファイル9問認証局9問フィッシング8問メディアリテラシー8問著作権法8問プログラム7問ランサムウェア7問情報化社会7問AI6問Webページ6問サーバ6問スマートフォン6問フールプルーフ6問個人情報の保護に関する法律6問特許権6問産業財産権6問電子メール6問Algorithm5問ソース5問ネットワーク5問ハッシュ値5問フェイルセーフ5問不正なアクセス5問不正アクセス禁止法5問問題の解決5問復号5問情報モラル5問所有物認証5問暗号5問知的財産権5問肖像権5問記憶装置5問鍵5問HTTPS4問Web4問アクセス権4問オープンソフトウェア4問セキュリティポリシー4問ソフトウェア4問ソーシャルメディア4問ディジタルディバイド4問データベース4問人工知能4問個人の権利4問商標権4問SSL/TLS3問プロトコル3問メールアドレス3問信頼性3問問題解決3問圧縮3問場合の数3問情報システム3問機械学習3問画像3問Browser2問Firewall2問Webサイト2問Webサーバ2問コンピュータ2問ソフト2問プログラミング言語2問情報の評価2問添付ファイル2問無線LAN2問AR1問Cookie1問HTML1問IMAP1問Internet1問IoT1問OS1問SMTP1問SSD1問URL1問VR1問アプリ1問クラウドコンピューティング1問コミュニケーション1問センサ1問ディジタルデータ1問デジタル1問データ活用1問データ量1問パリティチェック1問フレームレート1問メディア1問ユーザインタフェース1問動画1問因果関係1問情報通信ネットワーク1問相関関係1問確率1問符号化1問解像度1問
システム管理者による内部不正を防ぐ対策として最も適当なものはどれか。
- 0
複数の管理者で一つの共通IDを使わせる
- 1
管理者の作業を本人以外の者が確認できるようにする
- 2
管理者には常に最大権限で全作業を行わせる
- 3
管理者の操作ログを本人だけが見られるようにする
機密ファイルが保存されていた磁気ディスクを廃棄するとき、情報漏えいを防ぐ対策として最も適当なものはどれか。
- 0
機密ファイルを別の名前に変更する
- 1
機密ファイルだけを何度も圧縮する
- 2
ディスク全体をランダムなビット列などで上書きする
- 3
デスクトップ上のショートカットだけを削除する
ノートPCから内蔵記憶装置を抜き取られ、別のPCに接続されて中の情報を読まれる危険を減らす対策として最も適当なものはどれか。
- 0
OSのログインパスワードだけを設定する。
- 1
保存ファイルの読取り権限だけを所有者に限定する。
- 2
記憶装置全体を暗号化し、復号には本人だけが知る認証情報を必要とするように設定する。
- 3
PCの壁紙を変更する。
公開鍵暗号を利用する通信で、認証局が果たす役割として最も適当なものはどれか。
- 0
利用者全員に同じ共通鍵を生成して配布する。
- 1
公開鍵が本人や組織のものだと示す電子証明書を発行・管理する。
- 2
通信内容を常に復号し，本文が正しいかを確認する。
- 3
Webページの文字サイズを利用者の好みに合わせて変更する。
電子メールサーバのデータを2週間ごとのフルバックアップだけで保存していたため、障害時に直近1週間分を復旧できなかった。少なくとも前日の状態まで復旧できるようにする対策として最も適当なものはどれか。
- 0
定期的なフルバックアップに加えて、毎日バックアップを取る
- 1
バックアップ方法は変えず、サーバの画面の明るさだけを記録する
- 2
メールを複数のフォルダに分けるだけで、バックアップは増やさない
- 3
障害が起きてから、消えたメールの件名だけを手作業で記録する
従業員が私物のスマートフォンを業務にも利用する場合、情報セキュリティ上の注意点として最も適当なものはどれか。
- 0
端末の設定やマルウェア対策が統一されず、情報漏えいのリスクが高まることがある
- 1
私物端末であれば、会社の情報を保存しても漏えいすることはない
- 2
通信を暗号化しなくても、私物端末なら常に安全に送受信できる
- 3
画面の壁紙を会社指定にすれば、保存データは自動的に暗号化される
送信者のディジタル署名が付いた文書を受け取った。受信者が送信者の公開鍵を用いて署名を検証したとき、確認できることとして最も適当なものはどれか。
- 0
文書が改ざんされていないことと、署名が送信者の秘密鍵で作られたこと
- 1
文書にマルウェアが含まれていないこと
- 2
もし改ざんされていた場合に、改ざんされた文字の位置を必ず特定できること
- 3
文書の内容が通信経路上で誰にも読まれないよう暗号化されていること
共通鍵暗号方式で通信データを暗号化する。暗号化と復号に使う鍵として最も適当なものはどれか。
- 0
送信側と受信側で共有する同じ鍵
- 1
受信側だけが公開している鍵
- 2
WebページのURL
- 3
利用者の氏名
情報セキュリティでいう完全性が損なわれる例として最も適当なものはどれか。
- 0
Webページの内容が無断で書き換えられる
- 1
保存されている秘密データが不正にコピーされる
- 2
大量の通信でサーバが過負荷になり、利用できなくなる
- 3
通信内容を第三者に盗聴される