令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1AI による画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって AI ア…
• 問2Pass the Hash 攻撃はどれか。
• 問3PQC（Post-Quantum Cryptography）はどれか。
• 問4シングルサインオンの実装方式の一つである SAML 認証の特徴はどれか。
• 問5サイバーキルチェーンに関する説明として，適切なものはどれか。
• 問6ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。
• 問7FIPS PUB 140-3 はどれか。
• 問8X.509 における CRL（Certificate Revocation List）に関する記述のうち，適切なものは…
• 問9JIS Q 27002:2014 には記載されていないが，JIS Q 27017:2016 には記載されている管理策は…
• 問10cookie に Secure 属性を設定しなかったときと比較した，設定したときの動作として，適切なものはどれか。
• 問11ネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。
• 問12外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことにな…
• 問13テンペスト攻撃を説明したものはどれか。
• 問14ルートキットの特徴はどれか。
• 問15無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。
• 問16IEEE 802.1X で使われる EAP-TLS が行う認証はどれか。
• 問17TLS 1.3 の暗号スイートに関する説明のうち，適切なものはどれか。
• 問18レイヤ 3 ネットワーク内に論理的なレイヤ 2 ネットワークをカプセル化によって構築するプロトコルはどれか。
• 問19イーサネットにおいて，ルータで接続された二つのセグメント間でのコリジョンの伝搬と，宛先 MAC アドレスの全てのビット…
• 問20クラス B の IP アドレスで，サブネットマスクが 16 進数の FFFFFF80 である場合，利用可能なホスト数は…
• 問21次の表において，“在庫”表の製品番号に参照制約が定義されているとき，その参照制約によって拒否される可能性がある操作はど…
• 問22テスト担当者が，ソフトウェアを動作させてその動きを学習しながら，自身の経験に基づいて以降のテストを動的に計画して進める…
• 問23ブルーレイディスクで使われているコンテンツ保護技術はどれか。
• 問24情報システムの設計の例のうち，フェールソフトの考え方を適用した例はどれか。
• 問25クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の保全及び消失の…