サプライチェーン攻撃の説明として、最も適切なものはどれか。 | テクノロジ系 | ITパスポート試験

問題 132 / 135あと 3 問で 100% に到達

中級テクノロジ系難易度目安約 48%

サプライチェーン攻撃の説明として、最も適切なものはどれか。

💡 キーボードで操作: 1 2 3 4 で選択← で前の問題

解答と解説を先に見る（クリックで展開）

正解: 1. セキュリティ対策が手薄な取引先や委託先を踏み台にして、本来の標的である組織へ侵入する攻撃

サプライチェーン攻撃は、本来の標的となる組織を直接狙うのではなく、対策が手薄な取引先や委託先、あるいは利用しているソフトウェアの供給経路を経由して侵入する攻撃である。自組織の対策だけでは防ぎきれないため、委託先の管理やソフトウェアの調達経路の確認が対策として重要になる。

関連キーワード: サプライチェーン攻撃・委託先管理・標的型攻撃・セキュリティ

解答すると次へ進めます

PRシリーズ7年連続売上1位、令和8年度版・生成AI対応の鉄板入門書 4.6

【令和8年度】いちばんやさしい ITパスポート絶対合格の教科書+出る順問題集

次のステップ

この問題が解けたら、本試験はどうですか？

本番形式の模擬試験で実力チェックPremium (月480円)本番と同じ制限時間

オンスク.JP入門月額ウケホーダイで試験内容をまず確認

※ 編集方針に基づく厳選。A8.net 等のアフィリエイトリンクを含みます。