平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1CRL（Certificate Revocation List）に掲載されるものはどれか。
• 問2PKI を構成する OCSP を利用する目的はどれか。
• 問3標準化団体 OASIS が，Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはど…
• 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
• 問5情報セキュリティにおけるエクスプロイトコードの説明はどれか。
• 問6DNS に対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。
• 問7DoS 攻撃の一つである Smurf 攻撃はどれか。
• 問8暗号化装置において暗号化処理時に消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。
• 問9ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 問10ディジタル証明書に関する記述のうち，適切なものはどれか。
• 問11不適合への対応のうち，JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）の“是正処置”の定…
• 問12JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における情報セキュリティリスクに関する記…
• 問13基本評価基準，現状評価基準，環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
• 問14攻撃者が，Web アプリケーションのセッションを乗っ取り，そのセッションを利用してアクセスした場合でも，個人情報の漏え…
• 問15スパムメールの対策として，宛先ポート番号25 の通信に対して ISP が実施する OP25B の例はどれか。
• 問16外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことにな…
• 問17無線 LAN の情報セキュリティ対策に関する記述のうち，適切なものはどれか。
• 問18ルータで接続された二つのセグメント間でのコリジョンの伝搬とブロードキャストフレームの中継について，適切な組合せはどれか…
• 問191 台のサーバと複数台のクライアントが，100 M ビット／秒の LAN で接続されている。業務のピーク時には，クライ…
• 問20ネットワークに接続されているホストの IP アドレスが 198.51.100.90 で，サブネットマスクが 255.2…
• 問21ビッグデータの解析に利用されるニューラルネットワークに関する記述のうち，適切なものはどれか。
• 問22JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウ…
• 問23企業間で，商用目的で締結されたソフトウェアの開発請負契約書に著作権の帰属が記載されていない場合，著作権の帰属先として，…
• 問24情報システムの設計のうち，フェールソフトの考え方を適用した例はどれか。
• 問25株式会社の内部監査におけるシステム監査を，システム監査基準（平成16 年）に基づいて実施する場合の監査責任者及びメンバ…