情報処理安全確保支援士試験 令和7年度 秋期 午前II

全25問。問題を開いて選択肢を押すと、正解と解説が表示されます。

1. 問1デジタル庁、総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）"に関する記述…テクノロジ系
2. 問2Pass the Hash 攻撃はどれか。テクノロジ系
3. 問3PQC（Post-Quantum Cryptography）はどれか。テクノロジ系
4. 問4PKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。テクノロジ系
5. 問5AI に対するモデルインバージョン攻撃に該当するものはどれか。テクノロジ系
6. 問6XML デジタル署名の特徴はどれか。テクノロジ系
7. 問7送信元 IP アドレスが A、送信元ポート番号が 80/tcp、宛先 IP アドレスがホストに割り振られていない未使用の IP アドレスであ…テクノロジ系
8. 問8ドメインフロンティングを悪用した攻撃の例として、適切なものはどれか。テクノロジ系
9. 問9情報理論的安全性に基づく暗号技術はどれか。テクノロジ系
10. 問10認証デバイスに関する記述のうち、適切なものはどれか。テクノロジ系
11. 問11NIST SP 800-63-3 で定義されている Identity Proofing に該当するものはどれか。テクノロジ系
12. 問12MITRE の役割に該当するものはどれか。テクノロジ系
13. 問13ある企業で、社内機能として CSIRT、PSIRT、SOC、WHOIS データベースの技術連絡担当組織があるとき、自社製品の脆弱性に起因する…テクノロジ系
14. 問14UEBA の機能はどれか。テクノロジ系
15. 問15CSPM（Cloud Security Posture Management）の機能はどれか。テクノロジ系
16. 問16クロスサイトリクエストフォージェリ攻撃の対策として、効果がないものはどれか。テクノロジ系
17. 問17無線 LAN で使用される規格 IEEE 802.1X が規定しているものはどれか。テクノロジ系
18. 問18JavaScript などのスクリプト言語を使って、Web ブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり、地図の高…テクノロジ系
19. 問19二つのルーティングプロトコル RIP-2 と OSPF とを比較したとき、OSPF だけに当てはまる特徴はどれか。テクノロジ系
20. 問20HTTP のステータスコードに関する説明のうち、適切なものはどれか。テクノロジ系
21. 問21DBMS がトランザクションのコミット処理を完了するタイミングはどれか。テクノロジ系
22. 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて、デバイスドライバ層の単体テスト工程が未終了で、ア…テクノロジ系
23. 問23商用目的で開発するソフトウェアの開発請負契約書には、企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に取決めがない場合に、ソ…ストラテジ系
24. 問24サービス提供時間帯が毎日 0 時から 24 時までの IT サービスにおいて、ある年の 4 月 1 日 0 時から 6 月 30 日 24 …マネジメント系
25. 問25システム監査基準（令和 5 年）に基づくシステム監査において、リスク評価に基づいた監査計画の策定で考慮すべき事項として、適切なものはどれか。マネジメント系

出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。