情報処理安全確保支援士【過去問チャレンジ】

第1問

HTTP Strict Transport Security (HSTS)の動作はどれか。

HTTP over TLS(HTTPS)によって接続しているとき, EV SSL 証明書であることを利用者が容易に識別できるように, Web ブラウザのアドレス表示部分を緑色に表示する。
Web サーバからコンテンツをダウンロードするとき,どの文字列が秘密情報かを判定できないように圧縮する。
Web サーバと Web ブラウザとの間の TLS のハンドシェイクにおいて, 一度確立したセッションとは別の新たなセッションを確立するとき、既に確立したセッションを使って改めてハンドシェイクを行う。
Web サイトにアクセスすると, Web ブラウザは,以降の指定された期間,当該サイトには全て HTTPS によって接続する。

第2問

経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン(Ver2.0)”の説明はどれか。

企業が IT 活用を推進していく中で, サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と,情報セキュリティ対策を実施する上での責任者となる担当幹部に,経営者が指示すべき事項をまとめたもの
経営者が情報セキュリティについて方針を示し, マネジメントシステムの要求事項を満たすルールを定め, 組織が保有する情報資産を CIA の観点から維持管理し,それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
事業体の IT に関する経営者の活動を,大きくIT ガバナンス(統制)と IT マネジメント(管理)に分割し,具体的な目標と工程として 37 のプロセスを定義したもの
世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して,企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

第3問

メモリの誤り制御方式で,2ビットの誤り検出機能と,1ビットの誤り訂正機能をもたせるのに用いられるものはどれか。

奇数パリティ
水平パリティ
チェックサム
ハミング符号

第4問

SMTP-AUTH の特徴はどれか。

ISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへのSMTP 接続を禁止する。
電子メール送信元のサーバが,送信元ドメインの DNS に登録されていることを確認して, 電子メールを受信する。
メールクライアントからメールサーバへの電子メール送信時に,利用者 ID とパスワードによる利用者認証を行う。
メールクライアントからメールサーバへの電子メール送信は, POP 接続で利用者認証済みの場合にだけ許可する。

第5問

TLS に関する記述のうち,適切なものはどれか。

TLS で使用する Web サーバのディジタル証明書には IP アドレスの組込みが必須なので, Webサーバの IP アドレスを変更する場合は, ディジタル証明書を再度取得する必要がある。
TLS で使用する共通鍵の長さは, 128 ビット未満で任意に指定する。
TLS で使用する個人認証用のディジタル証明書は, IC カードにも格納することができ,利用する PC を特定の PC に限定する必要はない。
TLS は Web サーバと特定の利用者が通信するためのプロトコルであり, Web サーバへの事前の利用者登録が不可欠である。

第6問

バーチャルリアリティにおけるモデリングに関する記述のうち,レンダリングの説明はどれか。

ウェアラブルカメラ, 慣性センサなどを用いて非言語情報を認識する処理
仮想世界の情報をディスプレイに描画可能な形式の画像に変換する処理
視覚的に現実世界と仮想世界を融合させるために,それぞれの世界の中に定義された3次元座標を一致させる処理
時間経過とともに生じる物の移動などの変化について, モデル化したものを物理法則などに当てはめて変化させる処理

第7問

ブロックチェーンに関する記述のうち,適切なものはどれか。

RADIUS が必須の技術であり,参加者の利用者認証を一元管理するために利用する。
SPF が必須の技術であり,参加者間で電子メールを送受信するときに送信元の正当性を確認するために利用する。
楕円曲線暗号が必須の技術であり,参加者間の P2P(Peer to Peer)ネットワークを暗号化するために利用する。
ハッシュ関数が必須の技術であり,参加者がデータの改ざんを検出するために利用する。

第8問

SOA でシステムを設計する際の注意点のうち,適切なものはどれか。

可用性を高めるために,ステートフルなインタフェースとする。
業務からの独立性を確保するために, サービスの名称は抽象的なものとする。
業務の変化に対応しやすくするために, サービス間の関係は疎結合にする。
セキュリティを高めるために,一度提供したサービスの設計は再利用しない。

第9問

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PC が無線LAN 環境に接続するときの利用者認証とアクセス制御に, IEEE 802.1X と RADIUS を利用する場合の標準的な方法はどれか。

PC には IEEE 802.1X のサプリカントを実装し,かつ, RADIUS クライアントの機能をもたせる。
アクセスポイントには IEEE 802.1X のオーセンティケータを実装し,かつ,RADIUS クライアントの機能をもたせる。
アクセスポイントには IEEE 802.1X のサプリカントを実装し,かつ, RADIUS サーバの機能をもたせる。
サーバには IEEE 802.1X のオーセンティケータを実装し,かつ, RADIUS サーバの機能をもたせる。

第10問

AES の特徴はどれか。

鍵長によって,段数が決まる。
段数は、6段以内の範囲で選択できる。
データの暗号化, 復号, 暗号化の順に3回繰り返す。
同一の公開鍵を用いて暗号化を3回繰り返す。

日本資格取得支援 - Japan Qualifications Obtaining Support

情報処理安全確保支援士の過去問題

第1問

第2問

第3問

第4問

第5問

第6問

第7問

第8問

第9問

第10問

過去問チャレンジ!

難易度：

受験受付まであと

試験日まであと

ジャンル別人気ランキング

IT・情報処理で