🎯 端末へのセキュリティ対策分野 練習問題(25問)※ドットコムマスターベーシック教本「4-1-1 端末へのセキュリティ対策」の内容に基づいています。【1〜7:パスワードの設定と管理】Q1. インターネット上のサービスを利用する際、正当なユーザーであることを確認する手続きを何という?
A. 承認
B. 認証
C. 暗号化
Q2. セキュリティを高めるためのパスワード設定として「適切なもの」はどれ?
A. 生年月日や電話番号をそのまま使う
B. 大文字・小文字・数字・記号を組み合わせた長めの文字列にする
C. 複数のサービスで同じパスワードを使い回す
Q3. 現在のセキュリティガイドラインにおいて、パスワード管理の推奨されている方法は?
A. 簡単なパスワードにして定期的に変更する
B. パターン化したパスワードを使い回す
C. 使い回しのない強固なパスワードを個別設定し、定期的な変更は行わない
Q4. ルーターなどの通信機器を購入した際、最初に行うべきセキュリティ対策は?
A. 初期設定のパスワードを必ず変更する
B. 初期設定のパスワードをそのままメモして貼っておく
C. パスワードを未設定のまま利用する
Q5. 人の心理的な隙や行動上のミスにつけ込んで、パスワードなどを盗み出す手口は?
A. ソーシャルエンジニアリング
B. リバースエンジニアリング
C. ソーシャルログイン
Q6. パスワード管理ツール(マネージャー)全体を保護するために設定する、最も厳重に管理すべきパスワードは?
A. ワンタイムパスワード
B. マスターパスワード
C. PINコード
Q7. 認証のたびに異なるパスワードを発行し、一度しか使えない使い捨てのパスワードは?
A. パスキー
B. ワンタイムパスワード
C. デフォルトパスワード
【8〜14:認証方式(2要素・生体・パスキー・SSO)】Q8. 認証の3要素のうち、「スマートフォンやICカード」が該当するのはどれ?
A. 知識情報
B. 所持情報
C. 生体情報
Q9. 認証の3要素のうち、「指紋・静脈・顔・虹彩」などが該当するのはどれ?
A. 知識情報
B. 所持情報
C. 生体情報
Q10. 「知識」「所持」「生体」のうち、異なる2つの種類を組み合わせて行う認証は?
A. 2要素認証
B. 2段階認証
C. シングルサインオン
Q11. 2段階認証と2要素認証を比較した場合、一般的にどちらの方が安全性が高い?
A. 2段階認証
B. 2要素認証
C. どちらも安全性は全く同じ
Q12. FIDOアライアンスの規格をベースとし、パスワードを使わずに公開鍵暗号や生体認証等で認証する技術は?
A. パスキー(Passkey)
B. ワンタイムパスワード
C. キーロガー
Q13. 1回のログイン認証を済ませるだけで、連携する複数のアプリやWebサービスを利用可能にする仕組みは?
A. シングルサインオン(SSO)
B. ソーシャルエンジニアリング
C. フィルタリング
Q14. LINEやGoogleなどのSNSアカウントを使って、他のWebサービスにログインする仕組みは?
A. 2要素認証
B. ソーシャルログイン
C. 電子認証
【15〜18:フィルタリングと共用PCの利用】Q15. 有害なWebサイトへのアクセスを遮断する際、アクセスを「許可するサイトのみ」をまとめたリストを何という?
A. ブラックリスト
B. ホワイトリスト
C. 制限リスト
Q16. 保護者が子どものスマホ利用時間やアプリのダウンロード、不適切サイトへのアクセスを制限する機能は?
A. ペアレンタルコントロール
B. 2要素認証
C. パスワードマネージャー
Q17. ネットカフェや旅行先などの共用パソコンを利用する際の注意点として「適切なもの」はどれ?
A. クレジットカード情報を保存して次回使いやすくする
B. 個人情報やID・パスワードの入力を極力避ける
C. 通常モードのまま閲覧履歴を残して退出する
Q18. 共用PCでWebサイトを閲覧する際、閲覧履歴やキャッシュを残さないようにするために使うブラウザ機能は?
A. プライバシーモード(シークレットモード)
B. 開発者モード
C. 保護モード
【19〜25:データ消去と機器の廃棄】Q19. パソコンやスマホのデータを破棄・譲渡する際、一般的な「フォーマット(初期化)」を行うだけで十分?
A. 十分(データは完全に消滅する)
B. 不十分(復元ソフト等でデータが復元される可能性がある)
C. 初期化すれば専門業者でも二度と復元できない
Q20. 不要になったパソコンのハードディスク内のデータを最も確実に消去する方法として適切なものは?
A. ごみ箱に入れて「ごみ箱を空にする」を実行する
B. 専用のデータ消去ソフトや物理破壊サービスを利用する
C. ファイルの拡張子を書き換える
Q21. 2003年10月以降に販売された家庭用PCに貼られており、メーカーが無償回収してくれる目印となるマークは?
A. 技適マーク
B. PCリサイクルマーク
C. エコマーク
Q22. キーボードの入力履歴を記録して、パスワードなどを不正に盗み出す悪質なソフトや装置は?
A. キーロガー
B. ハブ
C. ONU
Q23. マイナンバーカードなどに組み込まれている、オンライン上の本人確認に用いられる電子的な身分証明書は?
A. 電子証明書
B. APN設定
C. ESSID
Q24. スマホやタブレット端末で使われる、4桁〜6桁などの暗号番号(暗証番号)を何という?
A. PINコード
B. MACアドレス
C. IPアドレス
Q25. 18歳未満の青少年がスマートフォンを契約・利用する際、法律上原則として設定が義務付けられている機能は?
A. テザリング
B. フィルタリングサービス
C. シングルサインオン