問77ITパスポート 平成30年度 秋期
77 / 100問平成30年度 秋期
情報セキュリティの脅威に関する説明①〜③と，用語の適切な組合せはどれか。 ① Web ページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookie などのデータを盗み出す攻撃 ② 多数の PC に感染し，ネットワークを介した指示に従って PC を不正に操作することによって，一斉攻撃などを行うプログラム ③ 利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
クロスサイトスクリプティングは，利用者の入力をそのまま出力するページにスクリプトを埋め込ませる攻撃になる。その影響は閲覧しているほうの利用者に及び，ブラウザが保存している cookie を取られることがある。ボットは外から遠隔操作されるウイルスで，攻撃者の指示によって多数が一斉に攻撃する。トロイの木馬は内部に潜み，情報の破壊や外部への発信を行う。
KEY POINT
cookie を盗むのはクロスサイトスクリプティング，一斉攻撃はボットになる「テクノロジ系」の他の問題
- 平成30年度 秋期 問76複数のデータが格納されているスタックからのデータの取出し方として，適切なものはどれか。
- 平成30年度 秋期 問78情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。 a 情報に付与した保…
- 平成30年度 秋期 問75DBMS において，一連の処理が全て成功したら処理結果を確定し，途中で失敗したら処理前の状態に戻す特性をもつものはどれか。
- 平成30年度 秋期 問798ビットの2進データ X と00001111について，ビットごとの論理積をとった結果はどれか。ここでデータの左方を上位，右方を下位とする。
- 平成30年度 秋期 問74オンラインストレージの説明として，適切なものはどれか。
- 平成30年度 秋期 問80セル D2と E2に設定した2種類の税率で，商品 A と商品 B の税込み価格を計算する。セル D4に入力する正しい計算式は $B4＊(1.0＋D$2) …
出典：平成30年度 秋期分 ITパスポート試験 問77（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。