きらきらぼし

問　ブルートフォース攻撃はどれか。

ア 　コンピュータへのキー入力をすべて記録して外部に送信する。

イ 　盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。

ウ 　認証が終了し，セッションを開始しているユーザとホストの間の通信で，クッキーなどのセッション情報を取る。

エ 　文字を組み合わせてあらゆるパスワードでログインを何度も試みる。

エらしい

レインボーマン

７連チャン

ベイダーは降臨しなかったですけれど。

ソーシャルエンジニアリングに該当する行為はどれか。

ア OS のセキュリティホールを突いた攻撃を行う。
イ コンピュータウィルスを作る。
ウ パスワードを辞書攻撃で絞ってコンピュータに浸入する。
エ 本人を装って電話をかけ、パスワードを聞き出す。

エらしい

http://ja.wikipedia.org/wiki/%E3%82%BD%E3%83%BC%E3%82%B7%E3%83%A3%E3%83%AB%E3%83%BB%E3%82%A8%E3%83%B3%E3%82%B8%E3%83%8B%E3%82%A2%E3%83%AA%E3%83%B3%E3%82%B0

ISMSプロセスのPDCAモデルにおいて，PLANで実施するものはどれか。

ア　運用状況の管理
イ　改善策の実施
ウ　実施状況に対するレビュー
エ　情報資産のリスクアセスメント

エらしい

PDCAサイクル
Plan （計画）：従来の実績や将来の予測などをもとにして業務計画を作成する。
Do　 （実施・実行）：計画に沿って業務を行う。
Check（点検・評価）：業務の実施が計画に沿っているかどうかを確認する。
Act　（処置・改善）：実施が計画に沿っていない部分を調べて処置をする。

PLAN 情報資産のリスクを洗い出して計画を策定
DO 計画に基づいた対策の実行
CHECK 実行した結果の検証
ACTION 検証に基づく改善

http://ja.wikipedia.org/wiki/PDCAサイクル
http://e-words.jp/w/ISMS.html

ISMSでは、情報セキュリティは三つの事項を維持するものとして特徴付けられている。
それらのうち二つは機密性と完全性である。
残りの一つはどれか。

ア 安全性
イ 可用性
ウ 効率性
エ 信頼性

イらしい

機密性
アクセス権を持つ者だけが、情報にアクセスできることを確実にすること。
完全性
情報および処理方法が正確であることおよび完全であることを保護すること。
可用性
認可された利用者が、必要なときに、情報および関連する資産にアクセスできることを確実にすること。

http://www.atmarkit.co.jp/aig/02security/isms.html