ITパスポート試験ドットコム

ITパスポート試験ドットコムは、ITパスポート試験合格を目指している方への情報提供や、短期合格へのサポートを目的としたサイトです。
PCサイトを1カラムにするデザインリニューアルを実施しました。

ITパスポート過去問一問一答

PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。

令和3年春期　ITパスポート問63 [テクノロジ系]

SSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。
ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。

ピックアップキーワード

二重脅迫【Double Extortion】

ランサムウェアによる攻撃において、ファイルを暗号化して金銭を要求するだけでなく、その内容を事前に盗み出し、『身代金を支払わなければ盗んだデータをインターネット上に公開する』と二段階で脅迫する行為である。

本攻撃の被害は2019年頃から確認されており、実際に、支払いに応じなかった企業や組織が、攻撃者によって盗まれたデータを公開された事例が複数報告されている。業務に必要なデータの損失にとどまらず、顧客情報や機密文書の流出にも及び、金銭的な損失のみならず、信用の失墜や法的な責任、さらには訴訟問題に発展する可能性もある。

ランサムウェア攻撃は、特定の攻撃対象を定めずに広範囲にウイルスを感染させて攻撃を行うため、一般的な対策としてデータ保護やバックアップ体制の強化などが行われる。しかし、二重脅迫はあらかじめ攻撃対象を定め、事前にデータを盗み出すため、通常の対策に加え、情報の流出を防ぐための監視体制やネットワークへの侵入検知、インシデント発生時の対応体制の整備など、標的型攻撃への対策も講じる必要がある。

さらに二重脅迫の攻撃者は、盗んだ情報を一部だけリークサイトと呼ばれるサイトに公開し、日数の経過とともに公開範囲を広げると脅迫する。そして、データやシステムを自力で復旧するよりも、身代金を支払う方が安価であると圧力をかける場合もあり、企業はこうした状況下でどのような対応をとるか、難しい判断を余儀なくされる。そのため、このような状況に備えるため、経済産業省やIPA（独立行政法人情報処理推進機構）などから、二重脅迫に関するセキュリティ情報が提供されている。

➡️Webアプリ「用語クイズ」に挑戦

ITパスポート最新情報

4月20日: 令和7年春の情報処理技術者試験開催に合わせて、ITパスポート試験の問題100問が公開されました。
4月21日: 令和6年春の情報処理技術者試験開催に合わせて、ITパスポート試験の問題100問が公開されました。

➡️さらに見る

管理人のつぶやき

2025.4.21 シラバスver6.3で追加されたおよそ90の新用語のうち50個の説明を用語辞典に追加しました。先日公開された令和7年問題でも、MVV、自動運転の水準、PoC、生成AIなど、シラバス6.2～6.3の新用語がいくつも確認できました。今後もシラバスで追加された用語を追っていくことは重要になっていくでしょう。大変ですが順次対応していきたいと思います。

ITパスポート試験.comのモットー

経験から感じた攻略方法を解説
ITパスポートに徹底的にこだわる
初心者にもわかりやすく
目標はITパスポートのNo.1サイト

ITパスポート試験情報＆徹底解説

新着情報

ITパスポート過去問一問一答

ピックアップキーワード

ITパスポート最新情報

管理人のつぶやき

新着情報

ITパスポート 過去問一問一答

ピックアップキーワード

ITパスポート最新情報

管理人のつぶやき

ITパスポート過去問一問一答