2017年医療情報技師(情報処理技術系)の過去問集4

1)組織的もしくは人的安全対策 （参考：https://www.mhlw.go.jp/content/10808000/000761087.pdf）
2)技術的安全対策（不正アクセスの防止）
3)正解
4)物理的安全対策
5)組織的安全対策
　　

1）ボット（BOT）とは、コンピュータを外部から遠隔操作するためのコンピュータウイルスです。ボットに感染したコンピュータは、ボットネットワークの一部として動作するようになります。そして、インターネットを通じて、悪意のあるハッカーが、常駐しているボットにより感染したコンピュータを遠隔操作します。外部から自由に操るという動作から、このような常駐型の遠隔操作ソフトウェアのことをロボット（Robot）をもじってボット（BOT）と呼んでいます。
2)アドウェア (Adware) とは、広告を目的とした通常は無料のソフトウェアである。 なかには、ユーザーに告知せずに何らかの情報を収集するような、マルウェアであるものもある。 料金を支払う事で広告が無くなる、有料版を販売している場合もある。
3)キーロガーは、キーボード操作の内容を記録するソフトウェアおよびハードウェアの総称である。 本来はソフトウェア開発などのデバッグ作業に用いられてきた技術であるが、パスワードや機密情報を盗み出すために悪用される事例が報告されている。
4)スパイウェアとは、コンピュータ内部からインターネットに対して情報を送り出すソフトウェアの総称です。 一般的には、そのようなソフトウェアがインストールされていることや動作していることにユーザーが気付いていない状態で、自動的に情報を送信するソフトウェアをスパイウェアと呼んでいます。
　　

情報セキュリティの3要素をご存じですか？ 「機密性」（Confidentiality）、「完全性」（Integrity）、「可用性」（Availability）の3つの要素のことで、それぞれの頭文字からCIAと略されています。
「機密性」は限られた人だけが情報に接触できるように制限をかけること。「完全性」は不正な改ざんなどから保護すること。「可用性」は利用者が必要なときに安全にアクセスできる環境であることです。
　　

DNSキャッシュポイズニングは、パソコンとIPアドレスの組み合わせ情報を記録する「DNSサーバ」に悪意のある嘘の情報を記憶させる攻撃です。
DNSキャッシュサーバは、問い合わせを受けたとき、回答となりうる情報が履歴にあればその情報を返しますが、ない場合（または履歴の有効期限が切れている場合）には、DNSコンテンツサーバに問い合わせます。
ここで悪意を持った攻撃者は、DNSコンテンツサーバの回答よりも先に不正な情報をDNAキャッシュサーバに送り、不正な情報を履歴に保存させます。
そしてユーザーがそこにアクセスすると、攻撃者のサイトに誘導されるという仕組みです。