【IPシラバス6.3】(3) 脅威と脆弱性　② 技術的脅威の種類と特徴

正解
3　データの盗取やシステムの破壊を行うこと

解説
マルウェアはシステムに侵入しデータの盗取や破壊などを行うことを目的としています。

セキュリティの強化やコンピュータの動作安定化とは対極にある存在であり、悪意を持って開発されています。

正解
2　ウイルス対策ソフト

解説
スパイウェアやランサムウェアはマルウェアの一種であり、悪意のある活動を行います。

一方、ウイルス対策ソフトはマルウェアからシステムを保護するためのツールであり、マルウェアには該当しません

正解
3　悪意のあるウェブサイトやメールの添付ファイル

解説
マルウェアは主に悪意のあるウェブサイトやメールの添付ファイルを通じて拡散されます。信頼できるソフトウェアやメールでは通常、マルウェアは含まれません。

正解
3　メモリやレジストリを利用して動作する

解説
ファイルレスマルウェアはハードディスク上にファイルを残さず、システムのメモリやレジストリを利用して活動します。そのため従来のウイルス対策ソフトでは検出が難しく、非常に厄介な脅威となります。

正解
1　メモリの監視と管理

解説
ファイルレスマルウェアはメモリ内で動作するため、メモリの監視と管理が非常に重要です。

ハードディスクのスキャンやバックアップは従来のファイル型マルウェアには有効ですが、ファイルレスマルウェアにはあまり効果がありません。

正解
1　OSやソフトウェアを常に最新の状態に保つ

解説
ファイルレスマルウェアはOSやソフトウェアの脆弱性を利用して攻撃を行うため、これらを常に最新の状態に保つことが重要です。

ファイルシステムの暗号化やハードディスクの容量は、この攻撃に対する有効な対策とは言えません。

正解
2　自己複製を行いネットワークを介して拡散する

解説
ワームは自己複製を行い、ネットワークを介して他のシステムに自動的に拡散することが特徴です。

宿主ファイルを必要とせず単独で動作します。データの暗号化はワームの主な機能ではありません。

正解
1　ネットワークトラフィックの増加

解説
ワームは自己複製してネットワークを介して拡散するため、ネットワークトラフィックが増加します。これによりネットワークの遅延やダウンが発生する可能性があります。

ウイルス対策ソフトの更新やハードウェアの物理的損傷とは直接関係しません。

正解
3　ネットワーク監視と不審なトラフィックの検出

解説
ワームはネットワークを介して拡散するため、ネットワーク監視と不審なトラフィックの検出が効果的な対策です。

データのバックアップや物理的なセキュリティは重要ですが、ワームの拡散防止には直接的な効果はありません。

正解
2　見かけ上は無害なソフトウェアに見せかける

解説
トロイの木馬はユーザーに無害または有益なソフトウェアに見せかけてシステムに侵入し、背後で悪意のある活動を行います。

自己複製機能は持たず、ネットワークトラフィックの増加も主な目的ではありません。

正解
2　情報の盗取やシステムの乗っ取り

解説
トロイの木馬はシステムに侵入した後、情報の盗取やシステムの乗っ取りなどの悪意のある活動を行います。

ハードウェアの物理的破壊やネットワークの保護とは関係ありません。

正解
1　不明なソフトウェアのインストールを避ける

解説
トロイの木馬は見かけ上無害なソフトウェアに偽装されることが多いため、不明なソフトウェアのインストールを避けることが効果的な対策です。

定期的な再起動やインターネット接続の回避はトロイの木馬に対する具体的な防御策にはなりません。

正解
2　遠隔からシステムを操作する

解説
RATは攻撃者が遠隔から被害者のシステムを操作するために使用されます。システムのパフォーマンス向上やウイルス対策ソフトのインストールとは無関係です。

正解
3　攻撃者によるファイルの盗取や監視

解説
RATは攻撃者が被害者のシステムに遠隔アクセスし、ファイルの盗取やキーボードの監視などを行います。インターネット速度の向上やシステムのバックアップとは無関係です。

正解
1　不明なリンクやファイルを開かない

解説
RATは不明なリンクやファイルを通じてシステムに侵入することが多いため、これらを開かないことが有効な対策です。

ハードディスクのデフラグやシステムのシャットダウンは、RATの侵入防止には直接的な効果はありません。

正解
2　Microsoft WordやExcelのマクロ機能を利用する

解説
マクロウイルスはMicrosoft WordやExcelなどのマクロ機能を利用して拡散します。物理的な破壊を行ったり、インターネット接続を必要としない点はマクロウイルスの特徴ではありません。

正解
1　メールの添付ファイルやUSBドライブ

解説
マクロウイルスは主にメールの添付ファイルやUSBドライブを介して拡散します。インターネット上のストリーミング動画やCD/DVDの再生はウイルス拡散の手段とはなりません。

正解
1　不明なドキュメントを開く前にマクロを無効化する

解説
マクロウイルスの対策として不明なドキュメントを開く前にマクロを無効化することが有効です。

ハードディスクのフォーマットやシステムの再インストールは、感染後の対策としては有効ですが予防策としては不適切です。

正解
2　ユーザーのキー操作を記録し情報を盗むこと

解説
キーロガーはユーザーのキー操作を密かに記録し、パスワードや個人情報を盗むことを目的としています。

システムの動作速度向上や電力消費削減とは無関係です。

正解
1　パスワードやクレジットカード情報の記録

解説
キーロガーはユーザーが入力するパスワードやクレジットカード情報などを記録することで、攻撃者に重要な情報を提供します。

バックアップやソフトウェアの更新はキーロガーの目的ではありません。

正解
3　信頼できるウイルス対策ソフトの使用

解説
キーロガーの対策には信頼できるウイルス対策ソフトの使用が効果的です。

また、定期的なパスワードの変更も重要ですが、システムをスタンバイモードにすることはキーロガー対策には効果がありません。

正解
1　正規の認証プロセスを経ずにシステムにアクセスできる

解説
バックドアは正規の認証プロセスを経ずにシステムにアクセスできる隠し経路です。

システムの動作最適化やソフトウェアの自動更新は、バックドアの特徴ではありません。

正解
2　データの盗取やシステムの乗っ取り

解説
バックドアを通じて攻撃者はデータの盗取やシステムの乗っ取りを行うことができます。

ハードウェアの消耗やネットワーク速度の向上は、バックドアがもたらすリスクとは関係ありません。

正解
3　ソフトウェアの更新とセキュリティパッチの適用

解説
バックドアの侵入を防ぐためにはソフトウェアを最新の状態に保ち、セキュリティパッチを適用することが重要です。

ハードウェアの交換やシステムを再起動しないことは、バックドア対策にはなりません。

正解
2　違法なコンテンツの共有やマルウェアの拡散

解説
ファイル交換ソフトウェアは違法なコンテンツの共有やマルウェアの拡散に悪用されるリスクが高いです。

データのバックアップやソフトウェアの自動更新とは無関係です。

正解
1　正規のコンテンツのみをダウンロードする

解説
ファイル交換ソフトウェアを安全に使用するためには、正規のコンテンツのみをダウンロードすることが重要です。

再インストールやファイル容量の制限は、セキュリティを確保するための効果的な方法ではありません。

正解
1　ウイルス対策ソフトを最新の状態に保つ

解説
ファイル交換ソフトウェアの使用に伴うリスクを最小限に抑えるためには、ウイルス対策ソフトを最新の状態に保つことが重要です。

ファイルのダウンロード時間や容量はセキュリティに直接影響しません。

正解
2　受信者に望まない情報を大量に送ること

解説
迷惑メールは受信者に望まない情報を大量に送ることを目的としています。

メールボックスの整理やインターネット接続の高速化はスパムメールの目的ではありません。

正解
2　マルウェアの感染や個人情報の漏洩

解説
迷惑メールはマルウェアの感染や個人情報の漏洩を引き起こすリスクがあります。

メールボックスの容量増加やインターネット接続の安定化はスパムメールがもたらすリスクではありません。

正解
1　迷惑メールフィルタを使用する

解説
迷惑メールフィルタを使用することでスパムメールを効果的にブロックできます。

メールの受信を完全に停止したり、サーバーを再起動することはスパム対策としては現実的ではありません。