エ 専用ソフトなどを使って、PCに内蔵されている全ての記憶装置の内容を消去するために、ランダムなデータを規定回数だけ上書きする。

ア 不適切な記述です。ファイル削除機能では、ファイルのデータがディスク上に残っていることが多く、復元可能です。

イ 不適切な記述です。アプリケーションのアンインストールでは、データファイルが残る可能性があります。

ウ 不適切な記述です。論理フォーマットでは、データが物理的に消去されるわけではなく復元可能です。

エ 適切な記述です。ランダムデータの上書きによって、データの復元が非常に困難になります。これが最も確実な方法です。

ウ ポート番号

ア 不適切な記述です。IPアドレスはサーバ自体を識別しますが、どのサービスを利用するかは指定できません。

イ 不適切な記述です。ドメインはIPアドレスの代わりに使われることがありますが、サービスの指定には使われません。

ウ 適切な記述です。ポート番号は、サーバの特定のサービスを識別します。例えば、Webアクセスには通常ポート番号80(HTTP)や443(HTTPS)が使われ、メール送受信にはポート番号25(SMTP)、110(POP3)、143(IMAP)などが使われます。

エ 不適切な記述です。ホスト名はドメイン名と同様にサーバを識別するために使われますが、サービスの指定には使われません。

イ 2

“葉”の前に0文字以上の任意の文字列があるのは全員です。

“葉”の後に1文字以上の任意の文字列があるのは千葉翔と鈴木葉子の2名です。

ア a → b → c → d

a 最初に責任者や担当者を決定しなければ、策定プロセスが進みません。

b 本格的な作業前に基本方針を決める必要があります。

c 本格的な作業として、まずは情報資産の洗い出しと分類をする必要があります。

d 情報資産が明確になった後、その資産に対するリスクを分析します。

イ ニューラルネットワーク

ア ソーシャルネットワークは、人々がオンラインでつながるためのプラットフォーム(例：Facebook、X)を指します。

イ ニューラルネットワークは、人間の脳の神経細胞の仕組みを模倣したAIの関連技術です。さらに、多層のニューラルネットワークを利用した方法をディープラーニングと呼びます。

ウ フィージビリティスタディは、プロジェクトの実現可能性を評価するための調査・分析を指します。

エ フォールトトレラントは、システムが障害を許容しつつ稼働を続ける能力を指します。

ウ (2)

BccのメールアドレスはAさんしか知ることが出来ません。そのため、(1)と(3)は誤りです。

なお、ToとCcについてはBccの人からも知ることができるので、(2)は正しいです。

イ a、b、d

Android、FreeBSD、LinuxはOSSです。一方、iOSはAppleによって開発されたOSでOSSではありません。

イ PCのファイルを勝手に暗号化し、復号のためのキーを提供することなどを条件に金銭を要求する。

ア バックドアに関する記述です。

イ ランサムウェアに関する記述です。

ウ MITB攻撃に関する記述です。

エ ワームに関する記述です。

ウ 準天頂衛星

ア アシストGPSは、GPS測位を補助するために地上のデータを利用する技術ですが、特定の地域の上空に長く留まることは関係ありません。

イ ジャイロセンサーは、角速度を測定するセンサーであり、GPSとは異なる役割を持ちます。

ウ 準天頂衛星は、GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように、特定の地域の上空に比較的長く留まる軌道をとり、GPSと併用することで、より高い測位精度を実現するための衛星システムです。

エ プローブカーは、車両に搭載されたセンサーを使って道路情報を収集するためのものであり、位置測位システムとは異なります。

イ DNSキャッシュポイズニング

ア DDoS攻撃は、複数のコンピュータからターゲットのシステムに大量のデータを送信し、アクセスを集中させシステムを利用できなくする攻撃です。

イ DNSキャッシュポイズニングは、DNSサーバのキャッシュ情報(ドメイン名とIPアドレスを対応付ける情報)を意図的に改ざんし、Webサイトへアクセスしようとした利用者を不正なサイトに誘導する攻撃です。

ウ ソーシャルエンジニアリングは、人的脅威に関連する攻撃です。人間の心理的な隙や行動のミスを利用し、重要な情報(例：パスワードなど)を巧妙に入手する手法です。

エ ドライブバイダウンロードは、ユーザが特定のWebサイトを訪れるだけで、自動的にマルウェアがユーザのコンピュータにダウンロードされてしまう攻撃です。