令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1Web サーバのログを分析したところ，Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次…
• 問2SAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。
• 問3暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。
• 問4パスワードに使用できる文字の種類の数を M，パスワードの文字数を n とするとき，設定できるパスワードの理論的な総数を…
• 問5標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり，攻撃者の行動を 7 段階に分類して…
• 問6量子暗号の特徴として，適切なものはどれか。
• 問7安全・安心な IT 社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿…
• 問8総務省及び国立研究開発法人情報通信研究機構（NICT）が 2019 年 2 月から実施している取組“NOTICE”に関…
• 問9経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 2.0）”に関する記述のうち，適切なも…
• 問10CRYPTREC の主な活動内容はどれか。
• 問11インターネットバンキングの利用時に被害をもたらす MITB（Man-in-the-Browser）攻撃に有効なインター…
• 問12JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の…
• 問13DNSSEC で実現できることはどれか。
• 問14HTTP Strict Transport Security（HSTS）の動作はどれか。
• 問15TLS に関する記述のうち，適切なものはどれか。
• 問16電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロト…
• 問17利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線…
• 問18IEEE 802.11a/b/g/n で採用されているアクセス制御方式はどれか。
• 問19インターネットに接続された PC の時刻合わせに使用されるプロトコルはどれか。
• 問20複数台のレイヤ 2 スイッチで構成されるネットワークが複数の経路をもつ場合に，イーサネットフレームのループが発生するこ…
• 問21データウェアハウスのメタデータに関する記述のうち，データリネージはどれか。
• 問22システムに規定外の無効なデータが入力されたとき，誤入力であることを伝えるメッセージを表示して正しい入力を促すことによっ…
• 問23JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば，ライフサイクルモデルの目的及び成果を達成…
• 問24サービス提供時間帯が毎日 0～24 時の IT サービスにおいて，ある年の 4 月 1 日 0 時から 6 月 30 …
• 問25金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”におけるアクセス管理に関して，内部統制のうち…