令和5年度 春期 午前Ⅱ 情報処理安全確保支援士試験 | 解答一覧

1. CRYPTREC暗号リストにある運用監視暗号リストとは，運用監視システムにおける利用実績が十分であると判断され，電子政府において利用を推奨する暗号技術のリストである。

2. CRYPTREC暗号リストにある証明書失効リストとは，政府共用認証局が公開している，危殆化した暗号技術のリストである。

3. CRYPTREC暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

4. CRYPTREC暗号リストにある電子政府推奨暗号リストとは，互換性維持目的に限った継続利用を推奨する暗号技術のリストである。

CRYPTREC暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

1. パスワードのハッシュ値から導出された平文パスワードを使ってログインする。

2. パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

3. パスワードを固定し，利用者IDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。

4. ハッシュ化されずに保存されている平文パスワードを使ってログインする。

パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

1. IdP(Identity Provider)が利用者認証を行い，認証成功後に発行されるアサーションをSP(Service Provider)が検証し、問題がなければクライアントがSPにクセスする。

2. Webサーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に利用者に発行されるcookieを使用してSPにアクセスする。

3. 認証サーバはKerberosプロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用してSPにアクセスする。

4. リバースプロキシで利用者認証が行われ，クライアントは認証成功後にリバースプロキシ経由でSPにアクセスする。

IdP(Identity Provider)が利用者認証を行い，認証成功後に発行されるアサーションをSP(Service Provider)が検証し、問題がなければクライアントがSPにクセスする。

1. SHA-256の衝突発見困難性を示す，ハッシュ値が一致する二つの元のメッセージの発見に要する最大の計算量は，256の2乗である。

2. SHA-256の衝突発見困難性を示す，ハッシュ値の元のメッセージの発見に要する最大の計算量は，2の256乗である。

3. 衝突発見困難性とは，ハッシュ値が与えられたときに，元のメッセージの発見に要する計算量が大きいことによる，発見の困難性のことである。

4. 衝突発見困難性とは，ハッシュ値が一致する二つの元のメッセージの発見に要する計算量が大きいことによる，発見の困難性のことである。

衝突発見困難性とは，ハッシュ値が一致する二つの元のメッセージの発見に要する計算量が大きいことによる，発見の困難性のことである。

1. DNSキャッシュサーバと権威DNSサーバとの計2台の冗長構成とすることによって，過負荷によるサーバダウンのリスクを大幅に低減させる。

2. SPF(Sender Policy Framework)を用いてDNSリソースレコードを認証することによって，電子メールの送信元ドメインが詐称されていないかどうかを確認する。

3. 問合せ時の送信元ポート番号をランダム化することによって，DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。

4. プレースホルダを用いたエスケープ処理を行うことによって，不正なSQL構文によるDNSリソースレコードの書換えを防ぐ。

問合せ時の送信元ポート番号をランダム化することによって，DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。

スポンサー

1. S/MIMEやTLSで利用するデジタル証明書の規格は，ITU-T X.400で標準化されている。

2. TLSにおいて，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

3. 認証局が発行するデジタル証明書は，申請者の秘密鍵に対して認証局がデジタル署名したものである。

4. ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。

TLSにおいて，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

1. 暗号化と復号の処理において，出力は，入力されたブロックと鍵ストリームとの排他的論理和である。

2. 暗号化の処理において，平文のデータ長がブロック長の倍数でないときにパディングが必要である。

3. ビット誤りがある暗号文を復号すると，ビット誤りのあるブロック全体と次のブロックの対応するビットが平文ではビット誤りになる。

4. 複数ブロックの暗号化の処理は並列に実行できないが，複数ブロックの復号の処理は並列に実行できる。

暗号化と復号の処理において，出力は，入力されたブロックと鍵ストリームとの排他的論理和である。

1. FIPS 140-3(暗号モジュールのセキュリティ要求事項)

2. ISO/IE27018:2019(個人識別情報(PII)プロセッサとして作動するパブリッククラウドにおけるPIIの保護のための実施基準)

3. JIS Q 15001:2017(個人情報保護マネジメントシステム－要求事項)

4. 日本セキュリティ監査協会"クラウド情報セキュリティ管理基準(平成28年度版)"

日本セキュリティ監査協会"クラウド情報セキュリティ管理基準(平成28年度版)"

1. 観察，状況判断，意思決定，行動

2. 識別，防御，検知，対応，復旧

3. 準備，検知と分析，封じ込め/根絶/復旧，事件後の対応

4. 責任，戦略，パフォーマンス，適合，人間行動

識別，防御，検知，対応，復旧

1. HTMLの特殊文字"<"を検出したときに通信を遮断するようにWAFを設定した場合，"<"などの数式を含んだ正当なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。

2. HTTPリクエストのうち，RFCなどに仕様が明確に定義されておらず，Webアプリケーションソフトウェアの開発者が独自の仕様で追加したフィールドについてはWAFが検査しないという仕様を悪用して，攻撃の命令を埋め込んだHTTPリクエストが送信されたとき，WAFが遮断しない。

3. HTTPリクエストのパラメータ中に許可しない文字列を検出したときに通信を遮断するようにWAFを設定した場合，許可しない文字列をパラメータ中に含んだ不正なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。

4. 悪意のある通信を正常な通信と見せかけ，HTTPリクエストを分割して送信されたとき，WAFが遮断しない。

HTMLの特殊文字"<"を検出したときに通信を遮断するようにWAFを設定した場合，"<"などの数式を含んだ正当なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。

スポンサー

1. 演算アルゴリズムに処理を追加して，秘密情報の違いによって演算の処理時間に差異が出ないようにする。

2. 故障を検出する機構を設けて，検出したら秘密情報を破壊する。

3. コンデンサを挿入して，電力消費量が時間的に均一になるようにする。

4. 保護層を備えて，内部のデータが不正に書き換えられないようにする。

演算アルゴリズムに処理を追加して，秘密情報の違いによって演算の処理時間に差異が出ないようにする。

1. IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，通常時の通信から外れた通信を不正と判断して遮断する。

2. IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，定義した異常な通信と合致する通信を不正と判断して遮断する。

3. IPSが監視対象の通信を通過させるように通信経路上に設置され，通常時の通信から外れた通信を不正と判断して遮断する。

4. IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。

IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。

1. 調査対象のPCで動的に追加されたルーティングテーブル

2. 調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル

3. 調査対象のPCのVPN接続情報を記録しているVPNサーバ内のログ

4. 調査対象のPCのシステムログファイル

調査対象のPCで動的に追加されたルーティングテーブル

1. EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。

2. RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。

3. SSIDは，クライアントPCで利用する秘密鍵であり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。

4. WPA3-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。

WPA3-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。

1. 送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し，受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み

2. 送信側メールサーバにおいて利用者が認証された場合，電子メールの送信が許可される仕組み

3. 電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて，電子メール送信元のIPアドレスを検証する仕組み

4. ネットワーク機器において，内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する仕組み

送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し，受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み

スポンサー

1. ISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。

2. ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

3. ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。

4. ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。

ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

1.

2.

3.

4.

1. 10

2. 625

3. 1,250

4. 5,000

625

1. アクセスポート(Access Port)

2. 代表ポート(Designated Port)

3. トランクポート(Trunk Port)

4. ルートポート(Root Port)

代表ポート(Designated Port)

1. 192.168.10.255と255.255.255.255とは，ともにサブネット内のブロードキャストに使用される。

2. 192.168.10.255はサブネットの外からのブロードキャストだけに使用され，サブネット内のブロードキャストには使用できない。

3. 255.255.255.255は互換性のために残されており，ブロードキャストには192.168.10.255を使用することが推奨されている。

4. 255.255.255.255はサブネットの外へのブロードキャストだけに使用され，サブネット内のブロードキャストには使用できない。

192.168.10.255と255.255.255.255とは，ともにサブネット内のブロードキャストに使用される。

スポンサー

1. SELECT権限，UPDATE権限，INSERT権限，DELETE権限などの全ての権限，及びそれらの付与権を付与する。

2. SELECT権限，UPDATE権限，INSERT権限，DELETE権限などの全ての権限を付与するが，それらの付与権は付与しない。

3. SELECT権限，UPDATE権限，INSERT権限，DELETE権限は付与しないが，それらの付与権だけを付与する。

4. SELECT権限及びSELECT権限の付与権を付与するが，UPDATE権限，INSERT権限，DELETE権限，及びそれらの付与権は付与しない。

SELECT権限，UPDATE権限，INSERT権限，DELETE権限などの全ての権限，及びそれらの付与権を付与する。

1. 開発の最終段階に，IoT機器と通信対象となるサーバ及びネットワーク全体の動作が仕様書どおりであることをテストする。

2. 回路図，ソースコードなどのシステムの内部構造を参照して，仕様確認のためのテストを行う。

3. 恒温恒湿器を用いて，要求仕様で定められた温湿度条件で動作するかどうか，耐久性はどうかをテストする。

4. ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。

ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。

1. 公開されているプロトコルに基づいて，他社が販売しているソフトウェアと同等の機能をもつソフトウェアを独自に開発して販売した。

2. 使用，複製及び改変する権利を付与するというソースコード使用許諾契約を締結した上で，許諾対象のソフトウェアを改変して製品に組み込み、当該許諾契約の範囲内で製品を販売した。

3. ソフトウェアハウスと使用許諾契約を締結し，契約上は複製権の許諾は受けていないが，使用許諾を受けたソフトウェアにはプロテクトが掛けられていたので，そのプロテクトを外し，バックアップのために複製した。

4. 他人のソフトウェアを正当な手段で入手し，試験又は研究のために逆コンパイルを行った。

ソフトウェアハウスと使用許諾契約を締結し，契約上は複製権の許諾は受けていないが，使用許諾を受けたソフトウェアにはプロテクトが掛けられていたので，そのプロテクトを外し，バックアップのために複製した。

1. インシデントの発生後に暫定的にサービスを復旧させ，業務を継続できるようにする。

2. インシデントの発生後に未知の根本原因を特定し，恒久的な解決策を策定する。

3. インシデントの発生に備えて，復旧のための設計をする。

4. インシデントの発生を記録し，関係する部署に状況を連絡する。

インシデントの発生後に未知の根本原因を特定し，恒久的な解決策を策定する。

1. 監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。

2. 情報システムリスクの大小にかかわらず、全ての監査対象に対して一律に監査資源を配分する。

3. 情報システムリスクは，情報システムに係るリスクと，情報の管理に係るリスクの二つに大別されることに留意する。

4. 情報システムリスクは常に一定ではないことから，情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

情報システムリスクは常に一定ではないことから，情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

スポンサー