過去問ブログ - 電気通信大学プログラミング教室（対面）／ｕｅｃプログラミング教室（オンライン）

セキュリティ脅威と攻撃を過去問で知る (53)スパイウェア

▼FE平成28年度春期：問38　スパイウェアに該当するものはどれか。ア　Webサイトへの不正な入力を排除するために、Webサイトの入力フォームの入力データから、HTMLタグ、JavaScript、SQL文などを検出し、 …

▼FE平成28年度春期：問37　SQLインジェクション攻撃の説明として、適切なものはどれか。ア　Webアプリケーションのデータ操作言語の呼出し方に不備がある場合に、攻撃者が悪意をもって構成した文字列を入力することによっ …

▼FE平成28年度春期：問36　検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。ア　DNSキャッシュポイズニングイ　SEOポイズニングウ　クロスサイトスクリプティングエ　ソーシ …

▼AP令和3年度春期：問38　攻撃者が行うフットプリンティングに該当するものはどれか。ア　Webサイトのページを改ざんすることによって、そのWebサイトから社会的・政治的な主張を発信する。イ　攻撃前に、攻撃対象となる …

▼FE平成29年度春期：問45　Webサーバの検査におけるポートスキャナの利用目的はどれか。ア　Webサーバで稼働しているサービスを列挙して、不要なサービスが稼働していないことを確認する。イ　Webサーバの利用者ID …

▼FE平成29年度春期：問44　電子メールの送信時に、送信者を送信側のメールサーバで認証するためのものはどれか。ア　APOP イ　POP3S ウ　S/MINE エ　SMTP-AUTH ▼上に出てきた用語の意味【POP …