攻撃手法・脅威
情報セキュリティマネジメント試験｜利用者の同意なく広告を強制的に表示し、時に閲覧履歴を収集して広告配信に悪用するソフトウェアはどれか
利用者の同意なく広告を強制的に表示し、時に閲覧履歴を収集して広告配信に悪用するソフトウェアはどれか。
ア望まない広告を画面に強制的に表示し閲覧傾向を収集して配信に悪用する。
イ端末内のデータを暗号化し復号と引き換えに金銭の支払を要求する。
ウOSの深部に潜伏し自身の存在や不正活動の痕跡を隠して検知を逃れ続ける。
エ正規ソフトに偽装して密かに導入され利用者に気付かれず侵入する。
正解
ア．望まない広告を画面に強制的に表示し閲覧傾向を収集して配信に悪用する。
アドウェアは、利用者の意図に反して広告を強制的に表示するソフトウェアで、無料ソフトに同梱されて入り込むことが多く、閲覧履歴を収集して広告配信に悪用するなどプライバシー侵害を伴う場合がある。
?選択肢ごとの解説
ア ○アドウェアは、利用者の意図に反して広告を強制的に表示するソフトウェアで、無料ソフトに同梱されて入り込むことが多く、閲覧履歴を収集して広告配信に悪用するなどプライバシー侵害を伴う場合がある。
イ ×ランサムウェアの説明で、暗号化と身代金要求が主眼であり広告表示とは異なる。
ウ ×ルートキットの説明で、活動隠蔽が目的であり広告表示とは無関係である。
エ ×トロイの木馬の説明で、偽装侵入が主眼でありアドウェアの広告表示とは別概念である。
攻撃手法・脅威の他の問題
通信の交渉に介入し、安全性の低い旧式の暗号方式へ強制的に切り替えさせて解読を狙う攻撃はどれかよく使われる単語やパスワードを集めた一覧を順に試し、利用者のパスワードを言い当てる攻撃はどれか公共の場の充電ポートにつないだだけでデータを盗まれたりマルウェアを仕込まれる脅威はどれか携帯電話番号を攻撃者のSIMへ不正に移し替えSMS認証を乗っ取る手口はどれか背後からのぞき見て入力中のパスワードや暗証番号を盗み取る行為はどれかごみ箱や廃棄媒体をあさって機密情報を収集する行為はどれか送信元アドレスや識別情報を偽り別の正規の主体であるかのように装う行為はどれか攻撃者をおびき寄せる囮システムを設け手口や挙動を観察する仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0013