HOME
Fortinet NSE 1-3 Awareness (基礎知識)

「Fortinet NSE 1-3 Awareness (基礎知識)」の記事一覧

インターネット上の通信を暗号化し、第三者による盗聴を防ぐプロトコルはどれか。

HTTPSはSSL/TLSプロトコルを用いてWeb通信を暗号化し、安全性を確保する仕組みである。

2026年3月9日

コンピュータのデータを暗号化し、復号のために金銭を要求するマルウェアはどれか。

ランサムウェアはシステムやファイルを人質に取り、身代金（Ransom）を要求するマルウェアである。

2026年3月9日

ゼロデイ攻撃の説明として正しいものはどれか。

ベンダーが脆弱性を認識し修正プログラムを提供する前の無防備な期間に行われる攻撃である。

2026年3月9日

多要素認証（MFA）の「要素」として不適切なものはどれか。

公開情報は誰でも知り得るため、認証の要素としては使用できない。

2026年3月9日

既存の攻撃ツールやスクリプトを単に使用するだけのスキルが低い攻撃者を何と呼ぶか。

スクリプトキディは他人が作成したプログラムを安易に使用して攻撃を行う技術力の低い者を指す。

2026年3月9日

自分自身を複製してネットワーク経由で他のコンピュータに感染を広げるマルウェアはどれか。

ワームは自己増殖機能を持ち、宿主となるファイルがなくてもネットワークを通じて感染を拡大する。

2026年3月9日

信頼できる送信元からのメールに見せかけて、機密情報を騙し取る攻撃はどれか。

フィッシングは実在する組織などを装ったメールで偽サイトへ誘導し情報を盗む詐欺手法である。

2026年3月9日

「BYOD」という用語が意味するものはどれか。

Bring Your Own Deviceの略で、従業員が私物の端末を持ち込んで業務に使用することを指す。

2026年3月9日

金銭的利益ではなく、政治的・社会的な主張のために攻撃を行う者は誰か。

ハクティビストは社会的または政治的な目的を達成するためにハッキング活動を行う者を指す。

2026年3月9日

攻撃者が正当なユーザーを装って情報を盗み出す行為はどれか。

人の心理的な隙や行動のミスにつけ込んで情報を盗む行為をソーシャルエンジニアリングと呼ぶ。

2026年3月9日