問いパス

情報処理安全確保支援士試験 令和6年秋期 午前II 過去問一覧

25問。どの問題も、正解だけでなく選ばなかった選択肢がなぜ違うのかまで解説しています。登録不要・無料で解けます。

  1. 1RADIUS や Diameter が提供する AAA フレームワークの構成要素は、認証 (Authentication)、認可 (Auth…
  2. 2AI による画像認識において、認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって、AI アルゴリズムの特性を悪用…
  3. 3様々なサイバー攻撃手法を分類したナレッジベースはどれか。
  4. 4NTP リフレクション攻撃の特徴はどれか。
  5. 5PQC(Post-Quantum Cryptography)はどれか。
  6. 6Smurf攻撃はどれか。
  7. 7ある IdP (Identity Provider) は、パスキー (Passkey) 認証をサポートしており、利用者 A は、この IdP…
  8. 8シングルサインオン (SSO) に関する記述のうち、適切なものはどれか。
  9. 9量子暗号の特徴として、適切なものはどれか。
  10. 10電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を、送信側のドメイン管理者が指定するための仕組みはどれか。
  11. 11SOAR(Security Orchestration, Automation and Response)の説明はどれか。
  12. 12WAFにおけるフォルスポジティブに該当するものはどれか。
  13. 13インラインモードで動作するアノマリ型IPSはどれか。
  14. 14クリックジャッキング攻撃に有効な対策はどれか。
  15. 15DTLSの特徴はどれか。
  16. 16利用者Aが所有するリソースBが、WebサービスC上にある。OAuth2.0において、利用者Aの認可の下、WebサービスDからリソースBへの限…
  17. 17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者…
  18. 18ネットワーク層のパケットを対象としてIPパケットでカプセル化し、トンネリングを行うプロトコルはどれか。
  19. 19IPv4におけるICMPのメッセージに関する説明として、適切なものはどれか。
  20. 20ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し,セキュリティ装置で監視したい。ネットワークから…
  21. 21関係モデルにおける外部キーに関する記述のうち,適切なものはどれか。
  22. 22ソフトウェアパターンのうち,GoFのデザインパターンの説明はどれか。
  23. 23エクストリームプログラミング(XP:Extreme Programming)における"テスト駆動開発"の特徴はどれか。
  24. 24JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)によれば、サービスマネジメントシステム(SMS)における継続的改…
  25. 25アクセス管理に関する内部統制のうち、金融庁"財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)"におけるITに係る業務処理統制…