IPセキュリティ · 情報セキュリティ

迷惑メール

Spam

めいわくめーる

受信者の意思に関係なく大量に送信される広告や詐欺目的の電子メール。スパムメールとも呼ばれ、フィッシングやマルウェア配布の手段としても利用される。

共有:

Past Exams

過去問での出題

過去問で 3 回出題（ITパスポート試験 3）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

通信の内容を第三者がひそかに読み取る行為。無線LANや共有ネットワーク上を平文で流れるデータが狙われやすく、通信の暗号化（TLSなど）で対策する。

利用者どうしが直接ファイルをやり取りするピアツーピア型のソフトウェア。著作権侵害のほか、これを標的とするウイルスによって業務情報が意図せず公開ネットワークへ流出する事故が知られる。

人の不注意や知識不足、規則の軽視など、人に起因する弱点。パスワードの使い回しや安易な添付ファイル開封が典型で、教育や訓練、手順の整備によって低減する。