情報処理安全確保支援士試験 令和5年度 春期 午前II

全25問。問題を開いて選択肢を押すと、正解と解説が表示されます。

1. 問1デジタル庁、総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）"に関する記述の…テクノロジ系
2. 問2Pass the Hash攻撃はどれか。テクノロジ系
3. 問3シングルサインオンの実装方式の一つであるSAML認証の流れとして、適切なものはどれか。テクノロジ系
4. 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、適切なものはどれか。テクノロジ系
5. 問5DNSに対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。テクノロジ系
6. 問6デジタル証明書に関する記述のうち、適切なものはどれか。テクノロジ系
7. 問7ブロック暗号の暗号利用モードの一つであるCTR(Counter)モードに関する記述のうち、適切なものはどれか。テクノロジ系
8. 問8政府情報システムのためのセキュリティ評価制度に用いられる"ISMAP管理基準"が基礎としているものはどれか。テクノロジ系
9. 問9NIST"サイバーセキュリティフレームワーク：重要インフラのサイバーセキュリティを改善するためのフレームワーク1.1版"における"フレームワ…テクノロジ系
10. 問10WAFにおけるフォールスポジティブに該当するものはどれか。テクノロジ系
11. 問11サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。テクノロジ系
12. 問12インラインモードで動作するシグネチャ型IPSの特徴はどれか。テクノロジ系
13. 問13マルウェア感染の調査対象のPCに対して、電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、最も優先…テクノロジ系
14. 問14無線LANの暗号化通信を実装するための規格に関する記述のうち、適切なものはどれか。テクノロジ系
15. 問15DKIM(DomainKeys Identified Mail)の説明はどれか。テクノロジ系
16. 問16インターネットサービスプロバイダ（ISP）が、OP25Bを導入する目的の一つはどれか。テクノロジ系
17. 問17SQLインジェクション対策について、Webアプリケーションプログラムの実装における対策と、Webアプリケーションプログラムの実装以外の対策の…テクノロジ系
18. 問181台のサーバと複数台のクライアントが、1Gビット／秒のLANで接続されている。業務のピーク時には、クライアント1台につき1分当たり6Mバイト…テクノロジ系
19. 問19スパニングツリープロトコルが適用されている複数のブリッジから成るネットワークにおいて、任意の一つのリンクの両端のブリッジのうち、ルートブリッ…テクノロジ系
20. 問20サブネット192.168.10.0/24において使用できる2種類のブロードキャストアドレス192.168.10.255と255.255.25…テクノロジ系
21. 問21次のSQL文をA表の所有者が発行したときの、利用者BへのA表に関する権限の付与を説明したものはどれか。 GRANT ALL PRIVILEG…テクノロジ系
22. 問22IoT機器のペネトレーションテスト（Penetration Test）の説明として、適切なものはどれか。テクノロジ系
23. 問23プログラムの著作権管理上、不適切な行為はどれか。ストラテジ系
24. 問24サービスマネジメントにおける問題管理において実施する活動はどれか。マネジメント系
25. 問25システム監査基準（平成30年）に基づくシステム監査において、リスクに基づく監査計画の策定（リスクアプローチ）で考慮すべき事項として、適切なも…マネジメント系

出典：令和5年度 春期 情報処理安全確保支援士試験 午前II
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。