ぴよパスITパスポート試験 テクノロジ系 練習問題 第132問: サプライチェーン攻撃の説明として、最も適切なものはどれか。
この科目 –/135 解いた
中級推定正答率 約 48%
サプライチェーン攻撃の説明として、最も適切なものはどれか。
解答と解説を先に見る
正解: 1. セキュリティ対策が手薄な取引先や委託先を踏み台にして、本来の標的である組織へ侵入する攻撃
サプライチェーン攻撃は、本来の標的となる組織を直接狙うのではなく、対策が手薄な取引先や委託先、あるいは利用しているソフトウェアの供給経路を経由して侵入する攻撃である。自組織の対策だけでは防ぎきれないため、委託先の管理やソフトウェアの調達経路の確認が対策として重要になる。
関連キーワード: サプライチェーン攻撃・委託先管理・標的型攻撃・セキュリティ
模試 (100問)
この問題が解けたら、本試験はどうですか？本番形式で、ほかの科目もまとめて確かめる
本番形式の模擬試験で実力チェックPremium (月480円)Premium (ご利用中)本番と同じ制限時間
広告
解いた後に読みたい解説記事
通信講座も検討するなら
PRオンスク.JP入門
公式 →※ 編集方針に基づく厳選。A8.net 等のアフィリエイトリンクを含みます。