2021年医療情報技師(情報処理技術系)の過去問集4

1000*8/（1000*0.5）＝16
1)
2)
3)
4)
5)
　　

1)バス型ネットワークとは、通信ネットワークの配線・接続形態（ネットワークトポロジー）の一つで、すべての端末が一つの共通の通信路に接続し、これを通じて相互に通信を行う方式。 コンピュータ内部の機器間の配線や、電子基板内部の伝送路などで用いられることが多い。
2)
3)
4)
5)
　　

1)
2)
3)
4)
5)
　　

1)
2)
3)
4)
5)
　　

1)DoS攻撃（ドスこうげき、英: denial-of-service attack）は、情報セキュリティにおける可用性を侵害する攻撃手法のひとつ。 ウェブサービスを稼働しているサーバやネットワークなどのリソース（資源）に意図的に過剰な負荷をかけたり脆弱性をついたりすることでサービスを妨害する。
2)フィッシング (Phishing) とは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取することです。 電子メールのリンクから偽サイト (フィッシングサイト) に誘導し、そこで個人情報を入力させる手口が一般的に使われています。
3)「ポートスキャン」とは、攻撃者がスキャン対象の稼働サービス、あるいは、そのサービスのバージョンやOSなどを特定する目的で行う調査手法のことである。 一方でシステム管理者も、不要なサービスが外部からスキャン可能になってしまっていないか確認するためにポートスキャンを行う。
4)
5)クロスサイトスクリプティング（XSS）とは、攻撃対象のWebサイトの脆弱性を突き、攻撃者がそこに悪質なサイトへ誘導するスクリプトを仕掛けることで、サイトに訪れるユーザーの個人情報などを詐取する攻撃のことを指します。
　　

1)
2)
3)
4)
5)
　　

1)
2)
3)
4)IPSは、Intrusion Prevention Systemの頭文字をとった用語で、不正侵入防止システムと訳される。ネットワークやサーバーを監視し、不正なアクセスを検知して管理者に通知する役割を担うシステムとしてIDS（Intrusion Detection System：不正侵入検知システム）が知られている。IPSはIDSと同様に不正なアクセスを検知するが、検知した通信を遮断する役割を担う点で異なる。IDSは不正な通信を検知しても通信自体は許可するため、IPSはIDSよりセキュリティレベルが高い。
5)WPAとはWi-Fi Protected Accessの略で、 Wi-Fi Alliance(*)が発表した、 無線LANの暗号化方式です。
従来より幅広く使われているWEP(Wired Equivalent Privacy)は、 暗号化プロトコルが単純なことから、容易に暗号を解読されやすいなどの、 脆弱性の問題点が指摘されていました。
WPAは、WEPの欠点を改善するために、 一定時間ごとに暗号鍵を変更することにより暗号の解読をより困難にした、 TKIP(Temporal Key Integrity Protocol)などを新たに取り入れて制定されました。 また、WPAを基に、 さらに強力な暗号方式であるAES(Advanced Encryption Standard)を扱えるように改良した、 WPA2(Wi-Fi Protected Access 2)が用意されています。
なお、脆弱性への対策という観点からは、 WEPは容易に暗号解読が可能なことから使用を避けることが望ましく、 また、WPAにおいても限定的に解読できることが発表されており、万全とは言えません。 そのため現状では、 暗号方式として脆弱性が指摘されていないWPA2を使用することが最も安全とされています。
　　

1)
2)
3)
4)
5)
　　

1.　受信者が秘密鍵を使って公開鍵を作成する
2.　送信者は受信者の公開鍵を取得する
3.　平文(暗号化したい文)を送信者が公開鍵を使い暗号化し送付する
4.　受信者が暗号文を受け取る。
5.　受信者は暗号文を秘密鍵で平文に復号化する
1)
2)
3)
4)
5)
　　

1)水飲み場型攻撃とは 特定の企業の機密情報を狙い、窃取（せっしゅ）する標的型攻撃の1つ。 攻撃対象のユーザーが普段アクセスするWebサイトを改ざんし、閲覧するだけでウイルスに感染させる手法。
2)SQLインジェクションとは、アプリケーションの脆弱性により本来の意図ではない不当な「SQL」文が作成されてしまい、「注入(injection)」されることによって、データベースのデータを不正に操作される攻撃 のことです。
3)プログラム実行時にデータを一時的に格納するメモリ領域内の場所（バッファ）を溢れさせることにより、実行中のアプリケーションを強制停止させたり、悪意のあるコードが実行されてしまう
4)クロスサイトスクリプティング（XSS）とは、攻撃対象のWebサイトの脆弱性を突き、攻撃者がそこに悪質なサイトへ誘導するスクリプトを仕掛けることで、サイトに訪れるユーザーの個人情報などを詐取する攻撃のことを指します。
5)偽のDNS応答をフルサービスリゾルバー（キャッシュDNSサーバー）にキャッシュさせることで、利用者のアクセスを攻撃者が用意したサーバーに誘導し、フィッシングや送信された電子メールの窃盗などを図る攻撃手法です。