令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号…
• 問2Pass the Hash 攻撃はどれか。
• 問3PQC（Post-Quantum Cryptography）はどれか。
• 問4PKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
• 問5AI に対するモデルインバージョン攻撃に該当するものはどれか。
• 問6XML デジタル署名の特徴はどれか。
• 問7送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスがホストに割り振られていない未使用…
• 問8ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。
• 問9情報理論的安全性に基づく暗号技術はどれか。
• 問10認証デバイスに関する記述のうち，適切なものはどれか。
• 問11NIST SP 800-63-3 で定義されている Identity Proofing に該当するものはどれか。
• 問12MITRE の役割に該当するものはどれか。
• 問13ある企業で，社内機能として CSIRT，PSIRT，SOC，WHOIS データベースの技術連絡担当組織があるとき，自社…
• 問14UEBA の機能はどれか。
• 問15CSPM（Cloud Security Posture Management）の機能はどれか。
• 問16クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。
• 問17無線 LAN で使用される規格 IEEE 802.1X が規定しているものはどれか。
• 問18JavaScript などのスクリプト言語を使って，Web ブラウザに組み込まれているサーバとの非同期通信機能を利用す…
• 問19二つのルーティングプロトコル RIP-2 と OSPF とを比較したとき，OSPF だけに当てはまる特徴はどれか。
• 問20HTTP のステータスコードに関する説明のうち，適切なものはどれか。
• 問21DBMS がトランザクションのコミット処理を完了するタイミングはどれか。
• 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テ…
• 問23商用目的で開発するソフトウェアの開発請負契約書には，企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に…
• 問24サービス提供時間帯が毎日 0 時から 24 時までの IT サービスにおいて，ある年の 4 月 1 日 0 時から 6…
• 問25システム監査基準（令和 5 年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として…