平成31年度 春期 午前Ⅱ 情報処理安全確保支援士試験 | 解答一覧

1. 有効期限切れになったディジタル証明書の公開鍵

2. 有効期限切れになったディジタル証明書のシリアル番号

3. 有効期限内に失効したディジタル証明書の公開鍵

4. 有効期限内に失効したディジタル証明書のシリアル番号

有効期限内に失効したディジタル証明書のシリアル番号

1. 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。

2. ディジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。

3. ディジタル証明書の失効情報を問い合わせる。

4. 有効期限の切れたディジタル証明書の更新処理の進捗状況を確認する。

ディジタル証明書の失効情報を問い合わせる。

1. SAML

2. SOAP

3. XKMS

4. XML Signature

SAML

1. SHA-256の衝突発見困難性を示す，ハッシュ値が一致する二つのメッセージの発見に要する最大の計算量は，256の2乗である。

2. SHA-256の衝突発見困難性を示す，ハッシュ値の元のメッセージの発見に要する最大の計算量は，2の256乗である。

3. 衝突発見困難性とは，ハッシュ値が与えられたときに，元のメッセージの発見に要する計算量が大きいことによる，発見の困難性のことである。

4. 衝突発見困難性とは，ハッシュ値が一致する二つのメッセージの発見に要する計算量が大きいことによる，発見の困難性のことである。

衝突発見困難性とは，ハッシュ値が一致する二つのメッセージの発見に要する計算量が大きいことによる，発見の困難性のことである。

1. 他人のPC又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。

2. 他人のPC又はサーバに保存された顧客情報を不正に取得して，販売する。

3. 他人のPC又はサーバのキーボードからの入力値を不正に取得して，攻撃者のサーバに送信する。

4. 他人のPC又はサーバのファイルを暗号化して利用できなくし，警告文を表示して報酬を要求する。

他人のPC又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。

スポンサー

1. ICMPの応答パケットを大量に発生させ，それが攻撃対象に送られるようにする。

2. TCP接続要求であるSYNパケットを攻撃対象に大量に送り付ける。

3. サイズの大きいUDPパケットを攻撃対象に大量に送り付ける。

4. サイズの大きい電子メールや大量の電子メールを攻撃対象に送り付ける。

ICMPの応答パケットを大量に発生させ，それが攻撃対象に送られるようにする。

1. 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃

2. 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し，同じ暗号鍵を用いて作成された暗号文を解読する攻撃

3. 操作中の人の横から，入力操作の内容を観察することによって，利用者IDとパスワードを盗み取る攻撃

4. 無線LANのアクセスポイントを不正に設置し，チャネル間の干渉を発生させることによって，通信を妨害する攻撃

暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃

1. 通信経路において盗聴されていないことを確認できる。

2. 通信経路における盗聴者を特定できる。

3. 振込先口座番号と振込金額が改ざんされていないことを確認できる。

4. 振込先口座番号と振込金額の改ざんされた箇所を訂正できる。

振込先口座番号と振込金額が改ざんされていないことを確認できる。

1. CRYPTREC暗号リストにある運用監視暗号リストとは，運用監視システムにおける利用実績が十分であると判断され，電子政府において利用を推奨する暗号技術のリストである。

2. CRYPTREC暗号リストにある証明書失効リストとは，政府共用認証局が公開している，危殆化した暗号技術のリストである。

3. CRYPTREC暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

4. CRYPTREC暗号リストにある電子政府推奨暗号リストとは，互換性維持目的に限った継続利用を推奨する暗号技術のリストである。

CRYPTREC暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

1. Webサイトでの決済などの重要な操作の都度，利用者のパスワードを入力させる。

2. Webサイトへのログイン後，毎回異なる値をHTTPレスポンスに含め，Webブラウザからのリクエストごとに送付されるその値を，Webサーバ側で照合する。

3. Webブラウザからのリクエスト中のRefererによって正しいリンク元からの遷移であることを確認する。

4. WebブラウザからのリクエストをWebサーバで受け付けた際に，リクエストに含まれる"<"や">"などの特殊文字を，タグとして認識されない"<"や">" などの文字列に置き換える。

WebブラウザからのリクエストをWebサーバで受け付けた際に，リクエストに含まれる"<"や">"などの特殊文字を，タグとして認識されない"<"や">" などの文字列に置き換える。

スポンサー

1. DNSサーバにおいて，侵入したマルウェアをリアルタイムに隔離する。

2. DNS問合せに使用するDNSヘッダ内のIDを固定せずにランダムに変更する。

3. DNS問合せに使用する送信元ポート番号を53番に固定する。

4. 外部からのDNS問合せに対しては，宛先ポート番号53のものだけに応答する。

DNS問合せに使用するDNSヘッダ内のIDを固定せずにランダムに変更する。

1. スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。

2. スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

3. スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。

4. スイッチが，物理ポートごとに，決まったIPアドレスをもつPCの接続だけを許可するので，PCの不正接続のリスクを低減できる。

スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

1. EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。

2. RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。

3. SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。

4. WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。

WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。

1. ISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。

2. ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

3. ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。

4. ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。

ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

1. DNSサーバにSPFレコードを登録する。

2. DNSの問合せで使用するポート番号を変更する。

3. メールサーバにディジタル証明書を導入する。

4. メールサーバのTCPポート25番を利用不可にする。

DNSサーバにSPFレコードを登録する。

スポンサー

1. PCとVDIサーバ間は，VDIの画面転送プロトコル及びファイル転送を利用する。

2. PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。

3. VDIサーバが，プロキシサーバとしてHTTP通信を中継する。

4. VDIサーバが，プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。

PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。

1. WebクライアントとWebサーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Webクライアントからの通信を目的のWebサーバに中継する際に，通信に不正なデータがないかどうかを検査する。

2. アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。

3. 特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。

4. パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。

パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。

1. アクセスポイントがSSIDステルス機能を用いてビーコン信号を止めることによって，端末から利用可能なSSIDが分からなくなる問題

2. 端末がアクセスポイントとは通信できるが，他の端末のキャリアを検出できない状況にあり，送信フレームが衝突を起こしやすくなる問題

3. 端末が別のアクセスポイントとアソシエーションを確立することによって，その端末が元のアクセスポイントからは見えなくなる問題

4. 複数の端末が同時にフレームを送信したとき，送信した端末が送信フレームの衝突を検出できない問題

端末がアクセスポイントとは通信できるが，他の端末のキャリアを検出できない状況にあり，送信フレームが衝突を起こしやすくなる問題

1. MPLS

2. PPP

3. PPPoE

4. PPTP

PPPoE

1. GetRequest-PDU

2. Response-PDU

3. SetRequest-PDU

4. SNMPv2-Trap-PDU

SNMPv2-Trap-PDU

スポンサー

1. "在庫"表の行削除

2. "在庫"表の表削除

3. "在庫"表への行追加

4. "製品"表への行追加

"在庫"表への行追加

1. 限界値分析

2. 実験計画法

3. ファジング

4. ロードテスト

ファジング

1. 既存のプログラムから，そのプログラムの仕様を導き出す。

2. 既存のプログラムを部品化し，それらの部品を組み合わせて，新規プログラムを開発する。

3. クラスライブラリを利用して，新規プログラムを開発する。

4. 公開されている複数のサービスを利用して，新たなサービスを提供する。

公開されている複数のサービスを利用して，新たなサービスを提供する。

1. 復旧時に行うログ情報の反映の平均処理時間が約2倍になる。

2. フルバックアップ取得1回当たりの磁気テープ使用量が約2倍になる。

3. フルバックアップ取得1回当たりの磁気テープ使用量が約半分になる。

4. フルバックアップ取得の平均処理時間が約2倍になる。

復旧時に行うログ情報の反映の平均処理時間が約2倍になる。

1. 監査対象部門が，監査報告後に改善提案への対応方法を記入したもの

2. 監査対象部門が，予備調査前に当該部門の業務内容をとりまとめたもの

3. 監査人が， 実施した監査のプロセスを記録したもの

4. 監査人が，年度の監査計画を監査対象ごとに詳細化して作成したもの

監査人が， 実施した監査のプロセスを記録したもの

スポンサー