令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1Web アプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち，入力した文字列が PHP の exec 関数など…
• 問2TLS 1.3 の暗号スイートに関する説明のうち，適切なものはどれか。
• 問3VA（Validation Authority）の役割はどれか。
• 問4XML デジタル署名の特徴として，適切なものはどれか。
• 問5クリプトジャッキングに該当するものはどれか。
• 問6マルウェア Mirai の動作はどれか。
• 問7インターネットバンキングでの MITB 攻撃による不正送金について，対策として用いられるトランザクション署名の説明はど…
• 問8SAML（Security Assertion Markup Language）の説明はどれか。
• 問9公開鍵基盤における CPS（Certification Practice Statement）に該当するものはどれか。
• 問10総務省及び国立研究開発法人情報通信研究機構（NICT）が 2019 年 2 月から実施している取組 “NOTICE” …
• 問11JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち，適切なものはど…
• 問12脆弱性管理，測定，評価を自動化するために NIST が策定した基準はどれか。
• 問13DNSSEC に関する記述のうち，適切なものはどれか。
• 問14OAuth 2.0 に関する記述のうち，適切なものはどれか。
• 問15通信の暗号化や利用者の認証の機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
• 問16電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を…
• 問17セキュリティ対策として，次の条件の下でデータベース（DB）サーバを DMZ から内部ネットワークに移動するような次のネ…
• 問18クラス C のネットワークを，50 ノードずつ収納できる四つのサブネットに分割した場合のサブネットマスクはどれか。
• 問19複数ノードから成るグループにマルチキャストでデータを送るときに，宛先として使用できる IP アドレスはどれか。
• 問20DHCP のクライアントが，サーバから配布された IPv4 アドレスを，クライアント自身のホストアドレスとして設定する…
• 問21DBMS のデータディクショナリはどれか。
• 問22目的別のサービスが多数連携して動作する大規模な分散型のシステムでは，障害時の挙動を予知することが困難である。このような…
• 問23アジャイル開発手法の説明のうち，スクラムのものはどれか。
• 問24JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において，サービスマネジ…
• 問25データベースの直接修正に関して，監査人が，システム監査報告書で報告すべき指摘事項はどれか。ここで，直接修正とは，アプリ…