【全50問】セキュリティ４択クイズ！「ランサムウェア」とはどのようなマルウェアですか？

フィッシング詐欺とは、どのような手口の詐欺を指しますか？

1. コンピューターウイルスを使用してシステムを破壊する詐欺
2. 偽のメールやウェブサイトで個人情報を盗み取る詐欺
3. サーバーに負荷をかけてサービスを停止させる攻撃
4. ハードウェアの故障を装って修理費をだまし取る詐欺

強力なパスワードを作成する際に最も重要な要素はどれですか？

1. 名前や誕生日を含める
2. 短くて覚えやすい文字列にする
3. 大文字・小文字・数字・記号を組み合わせる
4. 同じパスワードを複数のサイトで使う

コンピューターウイルスに感染しないために適切な対策はどれでしょうか？

1. 不審なメールの添付ファイルを開かない
2. 定期的にパソコンを再起動する
3. インターネットを使わない
4. 常にソフトウェアを最新版にアップデートする

「二要素認証（2FA）」とは、どのようなセキュリティ対策ですか？

1. 2回パスワードを入力する認証方法
2. パスワードと追加の要素（SMSコードなど）を組み合わせる認証方法
3. 生体認証だけを使用する認証方法
4. 1つのデバイスだけでログインを完了させる方法

「ランサムウェア」とはどのようなマルウェアですか？

1. ファイルを暗号化し、身代金を要求するマルウェア
2. パソコンの電源を強制的に切るマルウェア
3. パスワードを自動入力するマルウェア
4. ウェブサイトを高速化するマルウェア

「ファイアウォール」の主な役割は何ですか？

1. コンピューターの温度を管理する
2. パソコンの動作を速くする
3. インターネットの速度を向上させる
4. 不正なアクセスを防ぐ

公開Wi-Fiを安全に利用するために適切な対策はどれでしょうか？

1. どのWi-Fiでも自由に接続する
2. 自動接続を有効にする
3. 個人情報を入力する
4. VPNを使用する

ソーシャルエンジニアリング攻撃とはどのような手法ですか？

1. 人の心理を悪用して情報を盗む手法
2. コンピューターを直接攻撃する手法
3. ソーシャルメディアで広告を表示する手法
4. パソコンのパフォーマンスを向上させる手法

「ゼロデイ攻撃」とはどのような攻撃でしょうか？

1. ソフトウェアの脆弱性が発見された当日に行われる攻撃
2. 攻撃を全く行わない手法
3. すべてのデータを即座に削除する攻撃
4. 攻撃者が無期限にアクセスできる攻撃

企業で情報漏洩を防ぐために最も効果的な対策はどれでしょうか？

1. 重要なデータは暗号化せず保存する
2. すべてのパソコンをオフラインにする
3. 社員全員が同じパスワードを使う
4. 社員のセキュリティ意識を高める教育を行う

「エンドポイントセキュリティ」とは、主にどのような対象を保護するセキュリティ対策でしょうか？

1. ネットワーク全体
2. 個々のデバイス（PC、スマートフォンなど）
3. データセンターのみ
4. Wi-Fiルーターのみ

「ブルートフォース攻撃」とは、どのような攻撃手法でしょうか？

1. ネットワーク上の通信を盗聴する攻撃
2. システムの脆弱性を突く攻撃
3. 総当たりでパスワードを試す攻撃
4. 偽のソフトウェアをインストールさせる攻撃

企業のセキュリティを強化するための「ゼロトラストモデル」の基本的な考え方は何でしょうか？

1. 一度認証されたユーザーは常に信頼する
2. 企業内のネットワークは常に安全であると考える
3. すべてのアクセスを信用せず、常に検証する
4. セキュリティ対策は最小限にする

「マルウェア」の中でも、特に自己増殖しながらネットワーク上に広がるものを何と呼びますか？

1. ウイルス
2. ワーム
3. トロイの木馬
4. スパイウェア

スマートフォンのセキュリティを強化するために適切な対策はどれでしょうか？

1. アプリは公式ストアからのみダウンロードする
2. どのアプリにも自由にアクセス権限を与える
3. 常にWi-Fiに接続して使用する
4. パスワードをすべて同じにする

サイバー攻撃の一種である「DDoS攻撃」の目的は何でしょうか？

1. 大量のアクセスを送り、サービスを停止させる
2. 企業のデータを盗み取る
3. ユーザーのパスワードを解読する
4. ソフトウェアの脆弱性を悪用してウイルスを拡散する

「社会工学攻撃（ソーシャルエンジニアリング）」の具体的な例として適切なのはどれでしょうか？

1. パスワードを無作為に試す
2. 偽のメールで相手を騙して情報を取得する
3. ウイルスを仕込んだUSBをばらまく
4. ネットワークの脆弱性を狙う

「VPN（仮想プライベートネットワーク）」を使用すると得られるメリットは何でしょうか？

1. すべてのウェブサイトに無料でアクセスできる
2. インターネットの速度が速くなる
3. すべてのウイルスを自動で駆除できる
4. 通信が暗号化され、安全性が向上する

「ゼロデイ脆弱性」とは、どのようなものを指しますか？

1. ソフトウェアが発売された直後に発見される脆弱性
2. ゼロ回の攻撃で修正される脆弱性
3. ユーザーがゼロから作成する脆弱性
4. まだ修正パッチが提供されていない脆弱性

多くの企業がデータのバックアップを取る際に推奨される「3-2-1ルール」とは？

1. 3つのデータセンターに2つのコピーを作成し、1つをクラウドに保存する
2. 3人の担当者が2日に1回バックアップを取る
3. 3種類のデータを2つの形式で保存し、1つをオフサイトに保管する
4. 3回バックアップを取り、2回目のバックアップを1か月後に行う

「スミッシング（Smishing）」とは、どのようなサイバー攻撃でしょうか？

1. PCに直接USBを挿して感染させる攻撃
2. Wi-Fiを乗っ取る攻撃
3. 偽のSMSメッセージを使って情報を盗む攻撃
4. ソフトウェアのアップデートを装ってウイルスを仕込む攻撃

「サンドボックス（Sandbox）」技術の主な目的は何でしょうか？

1. 新しいソフトウェアを安全にテストするための隔離環境を提供する
2. ウイルスに感染したPCを物理的に破壊する
3. ネットワークのトラフィックを増やしてパフォーマンスを向上させる
4. すべてのファイルを自動的に暗号化する

「クリックジャッキング攻撃」とは、どのような攻撃でしょうか？

1. クリックの回数を増やして広告収入を得る攻撃
2. マウスの動きを記録する攻撃
3. ユーザーのクリック数を制限する攻撃
4. ユーザーに見えないボタンをクリックさせ、不正な操作をさせる攻撃

「パスワードスプレー攻撃」とは、どのような攻撃手法でしょうか？

1. 暗号化されたパスワードを復号する攻撃
2. 一つのアカウントに対して大量のパスワードを試す攻撃
3. 一般的なパスワードを複数のアカウントに対して試す攻撃
4. パスワードを入力するたびに記録する攻撃

「バグバウンティプログラム」とは、どのような取り組みでしょうか？

1. 開発者が意図的にソフトウェアにバグを仕込む取り組み
2. セキュリティ研究者がソフトウェアの脆弱性を発見し、報奨金を受け取る取り組み
3. 企業がバグのないソフトウェアを販売する際の基準
4. コンピューターウイルスを作成するためのトレーニングプログラム

企業が使用する「SIEM（セキュリティ情報・イベント管理）」システムの主な目的は何でしょうか？

1. セキュリティ関連のログを集約・分析し、脅威を検出する
2. すべての通信を暗号化して外部とのやりとりを防ぐ
3. 社員のPCを自動的にアップデートする
4. 物理的なオフィスのセキュリティを向上させる

「マルチファクター認証（MFA）」を導入する主な目的は何でしょうか？

1. パスワードを不要にするため
2. ユーザーの利便性を向上させるため
3. 認証の安全性を高めるため
4. すべてのアカウントを1つのパスワードで管理するため

「DNSキャッシュポイズニング攻撃」とは、どのような攻撃でしょうか？

1. ソフトウェアの脆弱性を利用してファイルを削除する攻撃
2. Wi-Fiの接続を強制的に切断する攻撃
3. ユーザーのPCに大量のスパムメールを送信する攻撃
4. ユーザーのDNS設定を変更し、悪意のあるサイトに誘導する攻撃

「シャドーIT」とは、企業のITセキュリティにおいてどのようなリスクを指しますか？

1. 企業のネットワークを外部のハッカーが乗っ取るリスク
2. 社員が許可なく個人のデバイスやクラウドサービスを業務に使用するリスク
3. コンピューターウイルスがファイルを暗号化するリスク
4. 物理的なオフィスのセキュリティが脆弱なリスク

「EPP（Endpoint Protection Platform）」の主な目的は何でしょうか？

1. ネットワーク全体のパフォーマンスを向上させる
2. エンドポイント（PCやスマートフォンなど）をマルウェアや攻撃から保護する
3. 企業の機密情報を自動で削除する
4. ソフトウェアの脆弱性を公開する

「ホワイトハッカー」とは、どのような人のことを指しますか？

1. 不正にシステムを攻撃するハッカー
2. 法律を無視してセキュリティの脆弱性を探すハッカー
3. セキュリティ対策を目的として活動する善意のハッカー
4. コンピューターウイルスを作成するハッカー

「MITM（Man-In-The-Middle）攻撃」とは、どのような攻撃でしょうか？

1. ユーザーのPCをリモートで操作する攻撃
2. サーバーに大量のリクエストを送り、サービスを停止させる攻撃
3. 悪意のあるソフトウェアを自動でインストールさせる攻撃
4. ネットワーク上で通信を盗聴し、不正に情報を取得する攻撃

「エアギャップ（Air Gap）」セキュリティ対策の特徴は何でしょうか？

1. システムを24時間監視する
2. すべてのデータをクラウド上で管理する
3. 企業の従業員を定期的にサイバー攻撃テストに参加させる
4. ネットワークから完全に隔離されたシステムを使用する

「インシデントレスポンス（Incident Response）」の主な目的は何でしょうか？

1. サイバー攻撃やセキュリティ侵害が発生した際に迅速に対応し、被害を最小限に抑える
2. 企業のPCを定期的にリセットする
3. すべてのシステムを外部ネットワークから遮断する
4. すべてのソフトウェアを常に最新バージョンにする

「ソーシャルエンジニアリング」の攻撃手法の一つである「プレテキスティング（Pretexting）」とは、どのような手法でしょうか？

1. ネットワーク上で通信を傍受し、データを盗み取る手法
2. 偽の理由や身分を装い、相手から機密情報を聞き出す手法
3. コンピューターにウイルスを感染させ、遠隔操作を行う手法
4. パスワードを総当たりで試す手法

「サプライチェーン攻撃」とは、どのような攻撃でしょうか？

1. 企業内の従業員同士の通信を盗聴する攻撃
2. 物流システムを妨害し、製品の流通を止める攻撃
3. データの転送速度を意図的に遅くする攻撃
4. 企業の取引先や仕入先のシステムを狙い、間接的に標的を攻撃する手法

「パスワードマネージャー」を使用するメリットとして最も適切なものはどれでしょうか？

1. パスワードなしでログインできるようになる
2. すべてのアカウントで同じパスワードを使うことができる
3. 強力なパスワードを安全に管理し、異なるサイトで使い分けられる
4. ネットワークの速度が向上する

「スピアフィッシング（Spear Phishing）」とは、どのような攻撃でしょうか？

1. 不特定多数のユーザーに偽のメールを送る攻撃
2. 特定の個人や企業を狙った標的型フィッシング攻撃
3. インターネットの通信を傍受する攻撃
4. ソフトウェアの脆弱性を悪用する攻撃

「ゼロトラストセキュリティ」の基本的な考え方として正しいものはどれでしょうか？

1. 一度認証されたユーザーやデバイスは常に信頼する
2. 企業の内部ネットワークは安全であると前提する
3. すべてのアクセスを常に疑い、検証を行う
4. インターネットに接続しなければセキュリティは万全である

「USBドロップ攻撃」とは、どのような攻撃手法でしょうか？

1. マルウェアを仕込んだUSBメモリを故意に落とし、拾った人に使わせる攻撃
2. USBポートを物理的に破壊する攻撃
3. USBメモリのデータを遠隔で消去する攻撃
4. USB接続のデバイスを自動的に暗号化する攻撃

「シャドーIT」が企業にとってリスクとなる理由は何でしょうか？

1. 企業の公式なセキュリティ対策が不要になるから
2. 社員の業務効率が向上するから
3. IT部門が社員の働き方を管理しやすくなるから
4. 会社のIT部門が管理していないデバイスやアプリがセキュリティリスクを高めるから

「ディープフェイク（Deepfake）」技術がサイバーセキュリティに与えるリスクは何でしょうか？

1. 企業のネットワーク全体が暗号化されるリスク
2. インターネットの速度が低下するリスク
3. 偽の動画や音声を使って詐欺やなりすましを行うリスク
4. コンピューターウイルスの感染が防げなくなるリスク

「リバースエンジニアリング（逆アセンブル）」がサイバー攻撃に利用される理由は何でしょうか？

1. ソフトウェアのコードを解析し、脆弱性を特定するため
2. ウイルスを拡散させるため
3. システムの動作を高速化するため
4. ネットワークのセキュリティ設定を変更するため

「DNSSEC（DNS Security Extensions）」の目的は何でしょうか？

1. インターネットの通信速度を向上させる
2. DNSのデータを暗号化し、改ざんやなりすましを防ぐ
3. ウイルスを自動検出し、駆除する
4. ネットワークの接続を最適化する

「エクスプロイトキット（Exploit Kit）」とは何でしょうか？

1. ソフトウェアの脆弱性を悪用する攻撃ツールのセット
2. セキュリティパッチを自動で適用するツール
3. インターネットの通信速度を向上させるツール
4. 企業のIT資産を管理するためのツール

「SOC（Security Operations Center）」の役割として正しいものはどれでしょうか？

1. コンピューターウイルスの拡散を防ぐためのソフトウェア
2. 企業のサーバーを物理的に保護する
3. インターネットの通信速度を最適化する
4. 企業のネットワークを24時間監視し、セキュリティインシデントに対応する

「BSoD（Blue Screen of Death）」は、どのような状況で発生するエラーでしょうか？

1. ネットワークの通信が遅くなる
2. コンピューターがマルウェアに感染し、ハッキングされる
3. Windowsが重大なシステムエラーを検出し、動作を停止する
4. パスワードの入力を間違え続けたときにアカウントがロックされる

「スティッキーキー攻撃（Sticky Keys Attack）」とは、どのような攻撃でしょうか？

1. マウスのクリックを無効化する攻撃
2. キーボードの入力履歴を記録し、パスワードを盗む攻撃
3. 画面に表示されたボタンを自動的に押し続ける攻撃
4. Windowsのアクセシビリティ機能を悪用し、不正に管理者権限を取得する攻撃

「ダークウェブ」とは何でしょうか？

1. インターネットの速度を向上させる技術
2. 通常の検索エンジンではアクセスできない匿名性の高いウェブサイト群
3. ウェブサイトのセキュリティを強化するための暗号化技術
4. 企業のネットワークを安全に保つための防御システム

「スパムメール」に最も効果的な対策はどれでしょうか？

1. すべてのメールに返信する
2. すべてのメールを開封して確認する
3. メールのリンクを必ずクリックする
4. メールのフィルタリング機能を有効にする