情報処理安全確保支援士【過去問チャレンジ】

第1問

マルチベクトル型 DDoS 攻撃に該当するものはどれか。

攻撃対象の Web サーバ1台に対して,多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量の DNS 通信によってネットワークの帯域を消費させる攻撃を同時に行う。
攻撃対象の Web サイトのログインパスワードを解読するために, ブルートフォースによるログイン試行を,多数のスマートフォンや IoT 機器などの踏み台から成るボットネットから一斉に行う。
攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために,多数のオープンリゾルバに対して, 送信元 IP アドレスを攻撃対象のサーバの IPアドレスに偽装した名前解決のリクエストを一斉に送信する。
攻撃対象の組織内の多数の端末をマルウェアに感染させ,当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

第2問

IT サービスマネジメントの情報セキュリティ管理プロセスに対して, JIS Q 20000-1:2012(サービスマネジメントシステム要求事項)が要求している事項はどれか。

CMDB に記録されている CI の原本を,セキュリティが保たれた物理的又は電子的な格納庫で管理しなければならない。
潜在的な問題を低減させるために、予防処置をとらなければならない。
変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。
変更要求の受入れについての意思決定では, リスク, 事業利益及び技術的実現可能性を考慮しなければならない。

第3問

メモリの誤り制御方式で,2ビットの誤り検出機能と,1ビットの誤り訂正機能をもたせるのに用いられるものはどれか。

奇数パリティ
水平パリティ
チェックサム
ハミング符号

第4問

インターネットに接続された利用者の PC から, DMZ 上の公開 Web サイトにアクセスし,利用者の個人情報を入力すると,その個人情報が内部ネットワークのデータベース(DB) サーバに蓄積されるシステムがある。このシステムにおいて,利用者個人のディジタル証明書を用いた TLS 通信を行うことによって期待できるセキュリティ上の効果はどれか。

PC と DB サーバ間の通信データを暗号化するとともに,正当な DB サーバであるかを検証することができるようになる。
PC と DB サーバ間の通信データを暗号化するとともに,利用者を認証することができるようになる。
PC と Web サーバ間の通信データを暗号化するとともに,正当な DB サーバであるかを検証することができるようになる。
PC と Web サーバ間の通信データを暗号化するとともに,利用者を認証することができるようになる。

第5問

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PC が無線LAN 環境に接続するときの利用者認証とアクセス制御に, IEEE 802.1X と RADIUS を利用する場合の標準的な方法はどれか。

PC には IEEE 802.1X のサプリカントを実装し,かつ, RADIUS クライアントの機能をもたせる。
アクセスポイントには IEEE 802.1X のオーセンティケータを実装し,かつ,RADIUS クライアントの機能をもたせる。
アクセスポイントには IEEE 802.1X のサプリカントを実装し,かつ, RADIUS サーバの機能をもたせる。
サーバには IEEE 802.1X のオーセンティケータを実装し,かつ, RADIUS サーバの機能をもたせる。

第6問

バーチャルリアリティにおけるモデリングに関する記述のうち,レンダリングの説明はどれか。

ウェアラブルカメラ, 慣性センサなどを用いて非言語情報を認識する処理
仮想世界の情報をディスプレイに描画可能な形式の画像に変換する処理
視覚的に現実世界と仮想世界を融合させるために,それぞれの世界の中に定義された3次元座標を一致させる処理
時間経過とともに生じる物の移動などの変化について, モデル化したものを物理法則などに当てはめて変化させる処理

第7問

JVN などの脆弱性対策情報ポータルサイトで採用されている CVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。

コンピュータで必要なセキュリティ設定項目を識別するための識別子
脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子
製品に含まれる脆弱性を識別するための識別子
セキュリティ製品を識別するための識別子

第8問

TLS に関する記述のうち,適切なものはどれか。

TLS で使用する Web サーバのディジタル証明書には IP アドレスの組込みが必須なので, Webサーバの IP アドレスを変更する場合は, ディジタル証明書を再度取得する必要がある。
TLS で使用する共通鍵の長さは, 128 ビット未満で任意に指定する。
TLS で使用する個人認証用のディジタル証明書は, IC カードにも格納することができ,利用する PC を特定の PC に限定する必要はない。
TLS は Web サーバと特定の利用者が通信するためのプロトコルであり, Web サーバへの事前の利用者登録が不可欠である。

第9問

AES の特徴はどれか。

鍵長によって,段数が決まる。
段数は、6段以内の範囲で選択できる。
データの暗号化, 復号, 暗号化の順に3回繰り返す。
同一の公開鍵を用いて暗号化を3回繰り返す。

第10問

Web アプリケーションの脆弱性を悪用する攻撃手法のうち, Web ページ上で入力した文字列が Perl の system 関数や PHP の exec 関数などに渡されることを利用し,不正にシェルスクリプトを実行させるものは,どれに分類されるか。

HTTPヘッダインジェクション
OS コマンドインジェクション
クロスサイトリクエストフォージェリ
セッションハイジャック

日本資格取得支援 - Japan Qualifications Obtaining Support

情報処理安全確保支援士の過去問題

第1問

第2問

第3問

第4問

第5問

第6問

第7問

第8問

第9問

第10問

過去問チャレンジ!

難易度：

受験受付まであと

試験日まであと

ジャンル別人気ランキング

IT・情報処理で