平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1CVSS v3 の評価基準には，基本評価基準，現状評価基準，環境評価基準の三つがある。基本評価基準の説明はどれか。
• 問2Web サーバのログを分析したところ，Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次…
• 問3XML ディジタル署名の特徴のうち，適切なものはどれか。
• 問4エクスプロイトコードの説明はどれか。
• 問5シングルサインオンの実装方式に関する記述のうち，適切なものはどれか。
• 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 問7発信者がメッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。
• 問8X.509 における CRL（Certificate Revocation List）に関する記述のうち，適切なものは…
• 問9認証デバイスに関する記述のうち，適切なものはどれか。
• 問10サイバー情報共有イニシアティブ（J-CSIP）の説明として，適切なものはどれか。
• 問11cookie に secure 属性を設定しなかったときと比較した，設定したときの動作の差として，適切なものはどれか。
• 問12スパムメールへの対策である DKIM（DomainKeys Identified Mail）の説明はどれか。
• 問13テンペスト攻撃を説明したものはどれか。
• 問14内部ネットワークの PC がダウンローダ型マルウェアに感染したとき，そのマルウェアがインターネット経由で他のマルウェア…
• 問15ルートキットの特徴はどれか。
• 問16DNSSEC で実現できることはどれか。
• 問17SQL インジェクション対策について，Web アプリケーションの実装における対策と，Web アプリケーションの実装以外…
• 問18IPv4 において，IP パケットで送られているデータが，ICMP メッセージであることを識別できるヘッダ情報はどれか。
• 問19IEEE 802.1Q の VLAN 機能を有したスイッチにおいて，複数の VLAN に所属しているポートを何と呼ぶか。
• 問20WebDAV の特徴はどれか。
• 問21DBMS がトランザクションのコミット処理を完了とするタイミングはどれか。
• 問22UML 2.0 において，オブジェクト間の相互作用を時間の経過に注目して記述するものはどれか。
• 問23エクストリームプログラミング（XP：eXtreme Programming）における“テスト駆動開発”の特徴はどれか。
• 問24サービス提供時間帯が毎日0〜24時のITサービスにおいて，ある年の4月1日0時から6月30日24時までのシステム停止状…
• 問25データベースの直接修正に関して，監査人がシステム監査報告書で報告すべき指摘事項はどれか。ここで，直接修正とは，アプリケ…