真正性をテーマとしたネットワークスペシャリスト試験
了解しました ✅
ここでは 「真正性(Authenticity)」 をテーマにしたネットワークスペシャリスト試験風の問題を 10問 作成します。
真正性は「情報が正しい発信者から送られてきたこと」「正当な主体によるアクセスであること」を保証する要素です。
---
真正性をテーマとした問題(10問)
---
■ 問題1
「真正性(Authenticity)」の説明として正しいものはどれか。
A. 情報が改ざんされないこと
B. 許可された者だけが情報を利用できること
C. 情報の送信者や利用者が正当であること
D. 必要なときに利用できること
正解:C
解説:真正性は、主体や情報が「正しい・正当なもの」であることを保証する性質。
---
■ 問題2(穴埋め)
真正性を保証するとは、情報や利用者が ________ であることを確認できるようにすることである。
解答:正当
---
■ 問題3
真正性を担保するために最も有効な技術はどれか。
A. デジタル署名
B. RAID 構成
C. バックアップ
D. キャッシュメモリ
正解:A
解説:デジタル署名は、送信者やデータの正当性を保証する技術である。
---
■ 問題4
真正性が損なわれる事例として最も適切なのはどれか。
A. サービスが利用できなくなった
B. データベースが改ざんされた
C. 正規のユーザを装ったなりすまし攻撃
D. バックアップデータが消失した
正解:C
解説:真正性は「なりすまし」によって損なわれる。
---
■ 問題5(短文解析)
オンラインバンキングで、ワンタイムパスワードを導入する目的は何か。
解答:利用者の真正性を保証するため。
---
■ 問題6(穴埋め)
公開鍵基盤(PKI)は、デジタル証明書を用いて ________ を保証する。
解答:真正性
---
■ 問題7
真正性の確保に直接関係がないものはどれか。
A. デジタル証明書の利用
B. デジタル署名の利用
C. IPアドレスの冗長化
D. 多要素認証
正解:C
解説:冗長化は可用性の向上であり、真正性には直接関係しない。
---
■ 問題8
真正性の欠如によって発生するリスクはどれか。
A. 認可された者でも情報にアクセスできない
B. 攻撃者によるなりすましで不正アクセスされる
C. 通信が途中で改ざんされる
D. サーバ障害で停止する
正解:B
解説:真正性が保証されなければ「なりすまし」や「偽情報の受け取り」が発生する。
---
■ 問題9(短文解析)
メールの送信者アドレスを詐称するスパム攻撃がある。これはどの情報セキュリティ要素が損なわれた例か。
解答:真正性
---
■ 問題10(穴埋め)
「真正性」は英語で ________ と表記される。
解答:Authenticity
---
---
✅ これで 「真正性」をテーマとした10問セット が完成しました。
👉 次は、CIA に続く拡張要素(真正性・責任追跡性・否認防止など)をまとめた 比較型午後Ⅰ問題 に展開しますか?
コメント
コメントを投稿