ペネトレーションテスト(侵入テスト)とは、システムやネットワークのセキュリティ上の脆弱性を発見するために、実際に攻撃者の視点に立って様々な手法で侵入を試みるテストです。このテストにより、現実的な脅威に対するシステムの防御能力を評価し、潜在的なリスクを特定することができます。
2012年度 秋期 基本情報技術者 午前 問44
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、システムを実際に攻撃して侵入を試みる手法はどれか。
選択肢
分野「セキュリティ」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 脅威モデル・暗号方式(共通鍵/公開鍵/ハッシュ)・認証/認可・主要攻撃と対策の対応関係。
- 学習の進め方
- OWASP Top 10 と各対策、CVE/CVSS、認証プロトコル(OAuth/OIDC/SAML)を表で整理しておく。
- 関連キーワード
- 公開鍵暗号ハッシュデジタル署名OAuthSQLインジェクションXSSCSRFOWASP
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
セキュリティ の他の問題
- 基本情報技術者2009年度 秋期 午前 問40無線LANや VPN 接続などで利用され、利用者を認証するためのシステムはどれか。
- 基本情報技術者2009年度 秋期 午前 問41PC からサーバに対し、IPv6 を利用した通信を行う場合、ネットワーク層で暗号化を行うのに利用するものはどれか。
- 基本情報技術者2009年度 秋期 午前 問43利用者情報を管理するデータベース(利用者データベース)がある。利用者データベースを検索し、検索結果を表示するアプリケーションに与えるデータベースのアクセス権限として、セキュリティ管理上適切なものはどれか。ここで、権限の範囲は次のとおりとする。 〔権限の範囲] 参照権限: 利用者デ…
- 基本情報技術者2009年度 秋期 午前 問57情報システムを落雷によって発生する過電圧の被害から防ぐための手段として、有効なものはどれか。
- 基本情報技術者2009年度 秋期 午前 問59情報システムのセキュリティコントロールを予防、検知、復旧の三つに分けた場合、復旧に該当するものはどれか。
他試験区分の同分野問題
基本情報技術者 と共通カリキュラムの他区分で「セキュリティ」分野を演習する
他年度の「セキュリティ」問題
基本情報技術者 の同じ分野を年度をまたいで演習する
- 令和7年度 CBT基本情報技術者 科目A 問9暗号の危殆化に該当するものはどれか。
- 令和6年度 CBT基本情報技術者 科目A 問9ペネトレーションテストに該当するものはどれか。
- 令和5年度 CBT基本情報技術者 科目A 問9ドライブバイダウンロード攻撃に該当するものはどれか。
- 令和1年度 秋期基本情報技術者 午前 問35攻撃者が用意したサーバ X の IP アドレスが、A社 Web サーバの FQDN に対応する IP アドレスとして、B社 DNS キャッシュサーバに記憶された。これによって、意図せずサーバ X に誘導されてしまう利用者はどれか。ここで、A社、B社の各従業員は自社の DNS キャ…
- 2018年度 秋期基本情報技術者 午前 問36アプリケーションソフトウェアにディジタル署名を施す目的はどれか。
基本情報技術者 の学習ガイド
基本情報 科目B 木構造(二分木)のトレース練習|深さ優先と幅優先で全ノードをたどる
科目Bの頻出データ構造「木構造(二分木)」を、クラス・左右2本の参照・未定義の記法でトレース。深さ優先(行きがけ・通りがけ・帰りがけ)と幅優先(レベル順)の4つの巡回順を、小さな木で1ノードずつ手で追って攻略します。連結リスト・再帰・キューの集大成です。
基本情報 科目B 連結リスト(単方向リスト)のトレース練習|参照を1本ずつ付け替える
科目Bの頻出データ構造「連結リスト(単方向リスト)」を、クラス・メンバ変数(.)・参照・未定義の記法でトレース。先頭への追加・末尾までの走査・途中への挿入を、参照の付け替えを1本ずつ図と表で追って攻略します。配列との違い、付け替えの順序という最大の落とし穴を実演します。
基本情報 科目B スタックとキューのトレース練習|LIFOとFIFOを操作表で1つずつ追う
科目Bの頻出データ構造「スタック(後入れ先出し・LIFO)」と「キュー(先入れ先出し・FIFO)」を、プッシュ/ポップ・エンキュー/デキューの操作を表に書いて1つずつ追うトレースで攻略。同じ入力でも取り出す順番が逆になる理由、頂点・先頭・末尾ポインタの動き、つまずきを具体例で実演します。
基本情報技術者試験を取る意味はあるか|FEのメリットと「意味ない」と言われる理由を整理
基本情報技術者試験(FE)は「意味ない」と言われることがある資格です。取得メリットと「役に立たない」と言われる理由を、就職・実務・上位試験への接続の3観点で整理し、誰に向くのかを正直に解説します。