令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 AIによる画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによってAIアルゴリズ… セキュリティ技術・AI・データ活用・サイバー攻撃手法
  2. 問2 Pass the Hash攻撃はどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  3. 問3 PQC（Post-Quantum Cryptography）はどれか。… セキュリティ技術・暗号方式・ハッシュ
  4. 問4 シングルサインオンの実装方式の一つであるSAML認証の特徴はどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  5. 問5 サイバーキルチェーンに関する説明として，適切なものはどれか。… セキュリティ技術・サイバー攻撃手法
  6. 問6 ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。… セキュリティ技術・ネットワーク・ネットワーク防御・セキュリティ製品
  7. 問7 FIPS PUB 140-3はどれか。… セキュリティ技術・脆弱性管理・セキュリティ監視
  8. 問8 X.509におけるCRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか… セキュリティ技術・デジタル署名・PKI
  9. 問9 JIS Q 27002:2014には記載されていないが，JIS Q 27017:2016には記載されている管理策はどれか… セキュリティ管理・クラウド・仮想化・セキュリティ関連機関・評価認証制度・クラウドサービスの利用・統制
  10. 問10 cookieにSecure属性を設定しなかったときと比較した，設定したときの動作として，適切なものはどれか。… セキュリティ技術・Webアプリケーション・ソフトウェアの脆弱性
  11. 問11 ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。… セキュリティ技術・組込み・IoT・サイバー攻撃手法
  12. 問12 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになっ… セキュリティ技術・セキュリティ管理・脆弱性管理・セキュリティ監視・インシデント対応・CSIRT・フォレンジックス
  13. 問13 テンペスト攻撃を説明したものはどれか。… セキュリティ技術・ハードウェア・物理的セキュリティ
  14. 問14 ルートキットの特徴はどれか。… セキュリティ技術・OS・ソフトウェア・マルウェア
  15. 問15 無線LANの暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・無線LAN・接続認証
  16. 問16 IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・無線LAN・接続認証
  17. 問17 TLS 1.3の暗号スイートに関する説明のうち，適切なものはどれか。… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証
  18. 問18 レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか。… ネットワーク・WAN・VPN・ネットワーク仮想化
  19. 問19 イーサネットにおいて，ルータで接続された二つのセグメント間でのコリジョンの伝搬と，宛先MACアドレスの全てのビットが1で… ネットワーク・有線LAN・スイッチング
  20. 問20 クラスBのIPアドレスで，サブネットマスクが16進数のFFFFFF80である場合，利用可能なホスト数は最大幾つか。… ネットワーク・IPアドレス・サブネット設計
  21. 問21 次の表において，“在庫”表の製品番号に参照制約が定義されているとき，その参照制約によって拒否される可能性がある操作はどれ… データベース・データモデル・E-R/UML・キー
  22. 問22 テスト担当者が，ソフトウェアを動作させてその動きを学習しながら，自身の経験に基づいて以降のテストを動的に計画して進めるテ… システム開発技術・テスト・レビュー
  23. 問23 ブルーレイディスクで使われているコンテンツ保護技術はどれか。… セキュリティ技術・インタフェース・メディア・マルチメディア・グラフィックス
  24. 問24 情報システムの設計の例のうち，フェールソフトの考え方を適用した例はどれか。… システム構成・信頼性設計の考え方
  25. 問25 クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の保全及び消失の予… システム監査・クラウド・仮想化・対象別の監査着眼点・指摘事項・クラウドサービスの利用・統制