令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1RADIUS や Diameter が提供する AAA フレームワークの構成要素は，認証（Authentication…
• 問2AI による画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって，AI ア…
• 問3様々なサイバー攻撃手法を分類したナレッジベースはどれか。
• 問4NTP リフレクション攻撃の特徴はどれか。
• 問5PQC（Post-Quantum Cryptography）はどれか。
• 問6Smurf 攻撃はどれか。
• 問7ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は…
• 問8シングルサインオン（SSO）に関する記述のうち，適切なものはどれか。
• 問9量子暗号の特徴として，適切なものはどれか。
• 問10電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を，送信側のドメイン管理者が指定するため…
• 問11SOAR（Security Orchestration, Automation and Response）の説明はどれ…
• 問12WAF におけるフォールスポジティブに該当するものはどれか。
• 問13インラインモードで動作するアノマリ型 IPS はどれか。
• 問14クリックジャッキング攻撃に有効な対策はどれか。
• 問15DTLS の特徴はどれか。
• 問16利用者 A が所有するリソース B が，Web サービス C 上にある。OAuth 2.0 において，利用者 A の認…
• 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 L…
• 問18ネットワーク層のパケットを対象として IP パケットでカプセル化し，トンネリングを行えるプロトコルはどれか。
• 問19IPv4 における ICMP のメッセージに関する説明として，適切なものはどれか。
• 問20ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し，セキュリティ装置で監視し…
• 問21関係モデルにおける外部キーに関する記述のうち，適切なものはどれか。
• 問22ソフトウェアパターンのうち，GoF のデザインパターンの説明はどれか。
• 問23エクストリームプログラミング（XP：Extreme Programming）における“テスト駆動開発”の特徴はどれか。
• 問24JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）によれば，サービスマネジメントシステム（S…
• 問25アクセス管理に関する内部統制のうち，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”における…