
情報セキュリティマネジメント試験 令和6年度 公開問題、全15問のうちの問15。
出典:令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問15(図 1 は枠を外して 1 行ずつの文にした)
A 社は,
・A 社の
・警告画面が
C 課長は,
図 1 情報システム部からの報告
1. 警告画面には,
・X ソフトの
・マルウェアを
・サポートが
2. 念の
3. 昨今,
A 社では,
設問 周知すべきことは
- ア警告画面に,
急いで 対応する 必要が あるとの 表示が ある 場合は, 直ちに 警告画面に 表示された 指示に 従って ツールを インストールする こと 及び その 具体的方法 - イ警告画面に
表示された 指示には 従わずに, 直ちに Web ブラウザを 終了する こと 及び その 具体的方法 - ウ警告画面に
表示された ツールと 競合しないように, X ソフトを アンインストールし, 警告画面に 表示された 指示に 従って ツールを インストールする こと 及び その 具体的方法 - エ警告画面に
表示された 電話番号に 直ちに 連絡し, サポートオペレーターの 指示に従うこと - オ警告画面に
表示されている, X ソフトの 製品の ロゴが, 製品開発元の Web サイトに 掲載されている 正規の 製品の ロゴと 同じである 場合は, 警告画面に 表示された 指示に 従って ツールを インストールする こと 及び その 具体的方法
答えと解説を開く
正解はイです。
図 1 の
ほかの選択肢が違う理由
- ア急が
せる 表示は、 考える 時間を 与えずに 操作させる ための 手口です。 指示に 従って ツールを 入れると、 マルウェアを 自分で 入れる ことに なりかねません。 - ウ本物の
マルウェア対策ソフトである X ソフトを 外し、 偽の 画面が 勧める ツールを 入れるのは、 守りを 外して 攻撃者の 道具を 招き入れる ことになります。 - エ表示された
電話番号は 攻撃者に つながる 恐れが あります。 指示に 従うと、 遠隔操作の ソフトを 入れさせられたり、 サポート料の 名目で お金を 払わされたりする 危険が あります。 - オロゴは
画像なので、 誰でも 正規の 物と そっくりに 表示できます。 ロゴが 同じでも 本物の 警告とは 限らず、 指示に 従う 理由には なりません。
仕組み
偽の
迷ったら