令和4年度 秋期 午前Ⅱ 情報処理安全確保支援士試験 | 解答一覧

1. MACは，送信者がメッセージと共通鍵を用いて生成する。MACを用いると，受信者がメッセージの完全性を確認できる。

2. MACは，送信者がメッセージと共通鍵を用いて生成する。MACを用いると，第三者が送信者の真正性を確認できる。

3. MACは，送信者がメッセージと受信者の公開鍵を用いて生成する。MACを用いると，第三者がメッセージの完全性を確認できる。

4. MACは，送信者がメッセージと送信者の公開鍵を用いて生成する。MACを用いると，受信者が送信者の真正性を確認できる。

MACは，送信者がメッセージと共通鍵を用いて生成する。MACを用いると，受信者がメッセージの完全性を確認できる。

1. デジタル証明書にデジタル署名を付与する。

2. デジタル証明書に紐づけられた属性証明書を発行する。

3. デジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。

4. 本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。

本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。

1. SAML

2. SOAP

3. XKMS

4. XML Signature

SAML

1. TCP接続要求であるSYNパケットを攻撃対象に大量に送り付ける。

2. 偽装したICMPの要求パケットを送って，大量の応答パケットが攻撃対象に送られるようにする。

3. サイズの大きいUDPパケットを攻撃対象に大量に送り付ける。

4. サイズの大きい電子メールや大量の電子メールを攻撃対象に送り付ける。

偽装したICMPの要求パケットを送って，大量の応答パケットが攻撃対象に送られるようにする。

1. IPアドレスAを攻撃先とするサービス妨害攻撃

2. IPアドレスAを攻撃先とするパスワードリスト攻撃

3. IPアドレスAを攻撃元とするサービス妨害攻撃

4. IPアドレスAを攻撃元とするパスワードリスト攻撃

IPアドレスAを攻撃先とするサービス妨害攻撃

スポンサー

1. 攻撃対象とする利用者IDを一つ定め，辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して，ログインを試行する。

2. 攻撃対象とする利用者IDを一つ定め，パスワードを総当たりして，ログインを試行する。

3. 攻撃の時刻と攻撃元IPアドレスとを変え，かつ，アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し，ログインを試行する。

4. 不正に取得したある他のサイトの利用者IDとパスワードとの組みの一覧表を用いて，ログインを試行する。

攻撃の時刻と攻撃元IPアドレスとを変え，かつ，アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し，ログインを試行する。

1. SAML方式では，インターネット上の複数のWebサイトにおけるSSOを，IdP(Identity Provider)で自動生成されたURL形式の1人一つの利用者IDで実現する。

2. エージェント方式では，クライアントPCに導入したエージェントがSSOの対象システムのログイン画面を監視し，ログイン画面が表示されたら認証情報を代行入力する。

3. 代理認証方式では，SSOの対象サーバにSSOのモジュールを組み込む必要があり，システムの改修が必要となる。

4. リバースプロキシ方式では，SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し，リバースプロキシサーバが単一障害点になり得る。

リバースプロキシ方式では，SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し，リバースプロキシサーバが単一障害点になり得る。

1. 鍵交換に使った秘密鍵が漏えいしたとしても，それより前の暗号文は解読されない。

2. 時系列データをチェーンの形で結び，かつ，ネットワーク上の複数のノードで共有するので，データを改ざんできない。

3. 対となる二つの鍵の片方の鍵で暗号化したデータは，もう片方の鍵でだけ復号できる。

4. データに非可逆処理をして生成される固定長のハッシュ値からは，元のデータを推測できない。

鍵交換に使った秘密鍵が漏えいしたとしても，それより前の暗号文は解読されない。

1. ISO/IEC 15408

2. ISO/IEC 27002

3. ISO/IEC 27017

4. ISO/IEC 30147

ISO/IEC 15408

1. クラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASBを利用してDDoS攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。

2. クラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASBを利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。

3. クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して脆弱性診断を行うことによって，脆弱性を特定できる。

4. クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。

クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。

スポンサー

1. cookieに，HttpOnly属性を設定する。

2. cookieに，Secure属性を設定する。

3. HTTPレスポンスヘッダーに，Strict-Transport-Securityを設定する。

4. HTTPレスポンスヘッダーに，X-Frame-Optionsを設定する。

HTTPレスポンスヘッダーに，X-Frame-Optionsを設定する。

1. RADIUSを必須の技術として，参加者の利用者認証を一元管理するために利用する。

2. SPFを必須の技術として，参加者間で電子メールを送受信するときに送信元の真正性を確認するために利用する。

3. 楕円曲線暗号を必須の技術として，参加者間のP2P(Peer to Peer)通信を暗号化するために利用する。

4. ハッシュ関数を必須の技術として，参加者がデータの改ざんを検出するために利用する。

ハッシュ関数を必須の技術として，参加者がデータの改ざんを検出するために利用する。

1. IPsec

2. PPP

3. SSH

4. TLS

IPsec

1. ISP管理下の動的IPアドレスから管理外ネットワークのメールサーバへのSMTP接続を禁止する。

2. 電子メール送信元のメールサーバが送信元ドメインのDNSに登録されていることを確認してから，電子メールを受信する。

3. メールクライアントからメールサーバへの電子メール送信時に，利用者IDとパスワードによる利用者認証を行う。

4. メールクライアントからメールサーバへの電子メール送信は，POP接続で利用者認証済みの場合にだけ許可する。

メールクライアントからメールサーバへの電子メール送信時に，利用者IDとパスワードによる利用者認証を行う。

1. DNSサーバにSPFレコードを登録する。

2. DNSの問合せを受け付けるポート番号を変更する。

3. メールサーバにデジタル証明書を導入する。

4. メールサーバのTCPポート25番を利用不可にする。

DNSサーバにSPFレコードを登録する。

スポンサー

1.

2.

3.

4.

1. アクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。

2. 同じアクセスポイントに無線で接続している機器同士の通信を禁止する。

3. 事前に登録されたMACアドレスをもつ機器だけに無線LANへの接続を許可する。

4. 建物外への無線LAN電波の漏れを防ぐことによって第三者による盗聴を防止する。

同じアクセスポイントに無線で接続している機器同士の通信を禁止する。

1. IPv6アドレスからMACアドレスを調べる際にARPを使う。

2. アドレス空間はIPv4の2128倍である。

3. 経路の途中でフラグメンテーションを行うことが可能である。

4. ヘッダーは固定長であり，拡張ヘッダー長は8オクテットの整数倍である。

ヘッダーは固定長であり，拡張ヘッダー長は8オクテットの整数倍である。

1. 端末数が250台程度までの比較的小規模なネットワークのホストアドレスを割り振る。

2. 端末数が65,000台程度の中規模なネットワークのホストアドレスを割り振る。

3. プライベートアドレスを割り振る。

4. マルチキャストアドレスを割り振る。

マルチキャストアドレスを割り振る。

1. RARP

2. RSTP

3. RTSP

4. VRRP

VRRP

スポンサー

1.

2.

3.

4.

1. (A＝1，B＝1)，(A＝7，B＝1)

2. (A＝4，B＝0)，(A＝8，B＝1)

3. (A＝4，B＝1)，(A＝6，B＝1)

4. (A＝7，B＝1)，(A＝1，B＝0)

(A＝1，B＝1)，(A＝7，B＝1)

1. CPPM(Content Protection for Pre-Recorded Media)

2. CPRM(Content Protection for Recordable Media)

3. DTCP(Digital Transmission Content Protection)

4. HDCP(High-bandwidth Digital Content Protection)

CPRM(Content Protection for Recordable Media)

1. A

2. B

3. C

4. D

D

1. DBMSの管理者ID

2. アプリケーションの利用者ID

3. サーバのOSの利用者ID

4. ストレージデバイスの管理者ID

アプリケーションの利用者ID

スポンサー