セキュリティ

基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問43

あるコンピュータセンタでは,インシデントを六つのタイプに分類した。 Scan: プローブ,スキャン,そのほかの不審なアクセス Abuse: サーバプログラムの機能を悪用した不正中継 Forged: 送信ヘッダを詐称した電子メールの配送 Intrusion: システムへの侵入 DoS: サービス運用妨害につながる攻撃 Other: その他 このとき,次の三つのインシデントに対するタイプの組合せのうち,適切なものはどれか。 インシデント1:ワームの攻撃が試みられた形跡があるが,侵入されていない。 インシデント2:ネットワークの輻輳による妨害を受けた。 インシデント3:DoS 用の踏み台プログラムがシステムに設置されていた。
インシデント1インシデント2インシデント3
アAbuseDoSIntrusion
イAbuseForgedDoS
ウScanDoSIntrusion
エScanForgedDoS
  • ア インシデント1: Abuse,インシデント2: DoS,インシデント3: Intrusion
  • イ インシデント1: Abuse,インシデント2: Forged,インシデント3: DoS
  • ウ インシデント1: Scan,インシデント2: DoS,インシデント3: Intrusion
  • エ インシデント1: Scan,インシデント2: Forged,インシデント3: DoS

出典:基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問43

答えと解説を見る

正解:ウ

覚える知識

インシデントのタイプ分類(Scan・Intrusion・DoS等)

インシデントは、事象の内容により不審なアクセス(Scan)・侵入(Intrusion)・運用妨害(DoS)などに分類される。

この問題で必要なこと

侵入されていない攻撃形跡はScan、輻輳による妨害はDoS、踏み台プログラムの設置はシステムへの侵入(Intrusion)に分類する。

ひっかけ

ワーム攻撃をAbuse、輻輳をForgedとする選択肢が混ざる。

この知識の出題:本試験系 0 回・免除試験 2 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「脆弱性の検査と攻撃・インシデントの分析」で学ぶ

同じ知識の過去問