5-1　情報資産と脅威

令和6年度公開問題　 問98

ランサムウェアに関する記述として,最も適切なものはどれか。

• ア　PCに外部から不正にログインするための侵入路をひそかに設置する。
• イ　PCのファイルを勝手に暗号化し,復号のためのキーを提供することなどを条件に金銭を要求する。
• ウ　Webブラウザを乗っ取り,オンラインバンキングなどの通信に割り込んで不正送金などを行う。
• エ　自らネットワークを経由して感染を広げる機能をもち,まん延していく。

令和4年度公開問題　 問56

ランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切なものはどれか。

• ア　PC内の重要なファイルは,PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
• イ　Webサービスごとに,使用するIDやパスワードを異なるものにしておく。
• ウ　マルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。
• エ　無線LANを使用するときには,WPA2を用いて通信内容を暗号化しておく。

令和2年度公開問題　 問58

受信した電子メールに添付されていた文書ファイルを開いたところ,PCの挙動がおかしくなった。疑われる攻撃として,適切なものはどれか。

• ア　SQLインジェクション
• イ　クロスサイトスクリプティング
• ウ　ショルダーハッキング
• エ　マクロウィルス

令和4年度公開問題　 問100

社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

• ア　Webブラウザを再インストールする。
• イ　マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
• ウ　無線LANとの通信を切断し,PCをネットワークから隔離する。
• エ　無線通信の暗号化方式を変更する。

令和6年度公開問題　 問87

通常の検索エンジンでは検索されず匿名性が高いので,サイバー攻撃や違法商品の取引などにも利用されることがあり,アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。

• ア　RSS
• イ　SEO
• ウ　クロスサイトスクリプティング
• エ　ダークウェブ