ITパスポート
ITパスポート|ログイン中の利用者に意図しない要求を送らせる攻撃を…
QUESTION
ログイン中の利用者に意図しない要求を送らせる攻撃を…
ログイン中の利用者に意図しない要求を送らせる攻撃を防ぎたい。最も適切なものはどれですか。
ANSWER & EXPLANATION
正解:B
利用者の権限を悪用して要求を実行させる攻撃です。攻撃経路に合う対策を選びます。
選択肢のポイント
- Aセキュリティパッチは欠陥を直すための更新です。この設問で求めるものとは異なります。
- B正解です。利用者の権限を悪用して要求を実行させる攻撃です。
- Cリスク評価は起こりやすさと影響から危険を見積もることです。この設問で求めるものとは異なります。
- Dランサムウェアはデータを使えなくして金銭を要求するマルウェアです。この設問で求めるものとは異なります。
関連キーワード
- CSRF
- テクノロジ系・セキュリティ
参考にした公式情報:IPA ITパスポート試験シラバス(Ver.6.5) / 確認日:2026年9月29日