問いパス

情報処理安全確保支援士試験 令和5年春期 午前II 過去問一覧

全25問。どの問題も、正解だけでなく選ばなかった選択肢がなぜ違うのかまで解説しています。登録不要・無料で解けます。

  1. 問1デジタル庁,総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト(CRYPTREC 暗号リスト)"に関する記述…
  2. 問2Pass the Hash 攻撃はどれか。
  3. 問3シングルサインオンの実装方式の一つである SAML 認証の流れとして、適切なものはどれか。
  4. 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、適切なものはどれか。
  5. 問5DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。
  6. 問6デジタル証明書に関する記述のうち、適切なものはどれか。
  7. 問7ブロック暗号の暗号利用モードの一つである CTR (Counter) モードに関する記述のうち、適切なものはどれか。
  8. 問8政府情報システムのためのセキュリティ評価制度に用いられる "ISMAP 管理基準" が基礎としているものはどれか。
  9. 問9NIST "サイバーセキュリティフレームワーク:重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1 版" における "…
  10. 問10WAF におけるフォールスポジティブに該当するものはどれか。
  11. 問11サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。
  12. 問12インラインモードで動作するシグネチャ型IPSの特徴はどれか。
  13. 問13マルウェア感染の調査対象のPCに対して,電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち,最も優先…
  14. 問14無線LANの暗号化通信を実装するための規格に関する記述のうち,適切なものはどれか。
  15. 問15DKIM (DomainKeys Identified Mail) の説明はどれか。
  16. 問16インターネットサービスプロバイダ (ISP) が、OP25B を導入する目的の一つはどれか。
  17. 問17SQLインジェクション対策について、Webアプリケーションプログラムの実装における対策と、Webアプリケーションプログラムの実装以外の対策の…
  18. 問181台のサーバと複数台のクライアントが、16ビット/秒のLANで接続されている。業務のピーク時には、クライアント1台につき1分当たり6Mバイト…
  19. 問19スパニングツリープロトコルが適用されている複数のブリッジから成るネットワークにおいて、任意の一つのリンクの両端のブリッジのうち、ルートブリッ…
  20. 問20サブネット192.168.10.0/24において使用できる2種類のブロードキャストアドレス192.168.10.255と255.255.25…
  21. 問21次のSQL文をA表の所有者が発行したとき、利用者BへのA表に関する権限の付与を説明したものはどれか。
  22. 問22IoT機器のペネトレーションテスト(Penetration Test)の説明として、適切なものはどれか。
  23. 問23プログラムの著作権管理上、不適切な行為はどれか。
  24. 問24サービスマネジメントにおける問題管理において実施する活動はどれか。
  25. 問25システム監査基準(平成30年)に基づくシステム監査において、リスクに基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として、適切なも…