イントロ
脅威・脆弱性・マルウェア
似た言葉を目的で分ける
基本情報技術者試験で扱う「脅威・脆弱性・マルウェア」を、IT知識なしでも意味と使いどころから学べるように整理します。まず目的をつかみ、似た言葉や条件の違いを短く見分けます。
セキュリティに戻る
学習モード
外観
1 / 8 ブロック13%
上下にスクロールするかキーボードの上下キーを使うと、次の学習カードへ進めます。
定義
- とは、脅威に悪用され得る仕組みや運用上の弱点です。
- 見分けるポイント
- は、組織が価値を認め保護すべき情報や関連資源です。は、不正な目的で作られたソフトウェアの総称です。
比較
| 観点 | 見ること | 誤りやすい読み |
|---|---|---|
| 目的 | 情報資産で何を判断するか | 用語名だけで選ぶ |
| 対象 | 脅威と脆弱性の違い | 似た語を同じものとして扱う |
| 問題文 | 守る対象、弱点、起きる事象、影響を分けて整理する | 細部だけを先に追う |
観点目的
- 見ること
- 情報資産で何を判断するか
- 誤りやすい読み
- 用語名だけで選ぶ
観点対象
- 見ること
- 脅威と脆弱性の違い
- 誤りやすい読み
- 似た語を同じものとして扱う
観点問題文
- 見ること
- 守る対象、弱点、起きる事象、影響を分けて整理する
- 誤りやすい読み
- 細部だけを先に追う
脅威・脆弱性・マルウェアは、似た語を丸暗記するより、目的・対象・条件を同じ観点で並べると選びやすくなります。
例
- 場面
- 未更新ソフトという脆弱性を突いてマルウェア感染する例
- 順に考えると
- まず情報資産が何を表すかを確認します。次にとの違いを、問題文の対象・条件・順序から分けます。ここでは守る対象、弱点、起きる事象、影響を分けて整理する。 この順で読むと、初見の選択肢でも中心の考え方から外れた説明を除外しやすくなります。
- ここが結論
- この例では、守る対象、弱点、起きる事象、影響を分けて整理することが要点です。答えを選ぶときは、脅威と脆弱性を同じ意味で使うという読み違いを避けます。
注意
混同しやすい点
確認
理解チェック
Q1
脅威・脆弱性・マルウェアを問題で読むとき、最も適切な見方はどれですか。
まとめ
まとめ
- 1
脅威・脆弱性・マルウェアの目的を説明できる
- 2
主要な関連語を条件で分ける
- 3
守る対象、弱点、起きる事象、影響を分けて整理する
- 4
混同しやすい読みを条件で直す