分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和6年度の100問の一覧
通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。
正解と解説
正解：エ
ア× RSSは、Web サイトの更新情報（見出しや要約）を配信するためのデータ形式です。
イ× SEOは、検索エンジンの検索結果で自社のページが上位に表示されるように工夫することです。検索されないコンテンツとは逆の話です。
ウ× クロスサイトスクリプティングは、Web サイトの脆弱性を突いて、閲覧者のブラウザで悪意のあるスクリプトを実行させる攻撃です。コンテンツの総称ではありません。
エ○ 正解 通常の検索エンジンでは見つからず、特殊なソフトウェアでアクセスする匿名性の高いコンテンツの総称がダークウェブです。
解説
インターネット上には、検索エンジンで見つかるふつうの Web サイトのほかに、検索エンジンに載らず、特殊なソフトウェアを使わないとアクセスできない領域があります。そのうち匿名性が高く、盗まれた個人情報や違法な商品の売買、攻撃の道具のやり取りなどに使われることがある領域がダークウェブです。
「検索エンジンでは検索されない」「匿名性が高い」「特殊なソフトウェアが必要」の3つがそろうのはダークウェブです。ほかの3つは、更新情報の配信形式、検索結果の上位に出す工夫、攻撃の手口で、コンテンツの総称ではありません。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問87。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。