令和4年度 秋期 情報処理安全確保支援士試験 午前II 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 送信者から受信者にメッセージ認証符号（MAC：Message Authentication Code）を付与したメッセー… セキュリティ技術・暗号方式・ハッシュ
  2. 問2 PKI（公開鍵基盤）を構成するRA（Registration Authority）の役割はどれか。… セキュリティ技術・デジタル署名・PKI
  3. 問3 標準化団体OASISが，Webサイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換す… セキュリティ技術・利用者認証・SSO・ID連携
  4. 問4 DoS攻撃の一つである Smurf攻撃はどれか。… セキュリティ技術・サイバー攻撃手法
  5. 問5 送信元 IPアドレスが A，送信元ポート番号が 80/tcp，宛先 IPアドレスが未使用の IPアドレス空間内の IPア… セキュリティ技術・サイバー攻撃手法
  6. 問6 パスワードスプレー攻撃に該当するものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  7. 問7 シングルサインオン（SSO）に関する記述のうち，適切なものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  8. 問8 前方秘匿性 (Forward Secrecy) の説明として, 適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  9. 問9 IT製品及びシステムが, 必要なセキュリティレベルを満たしているかどうかについて, 調達者が判断する際に役立つ評価結果を… セキュリティ管理・セキュリティ関連機関・評価認証制度
  10. 問10 セキュリティ対策として, CASB (Cloud Access Security Broker) を利用した際の効果はど… セキュリティ管理・クラウド・仮想化・ISMS・方針・人的/物理的対策・クラウドサービスの利用・統制
  11. 問11 クリックジャッキング攻撃に有効な対策はどれか。… セキュリティ技術・Webアプリケーション・ソフトウェアの脆弱性
  12. 問12 ブロックチェーンに関する記述のうち，適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  13. 問13 PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・WAN・VPN・ネットワーク仮想化
  14. 問14 SMTP-AUTHの特徴はどれか。… ネットワーク・セキュリティ技術・電子メール・DNS・電子メールのセキュリティ
  15. 問15 SPFによるドメイン認証を実施する場合，SPFの導入時に，電子メール送信元アドレスのドメイン所有者側で行う必要がある設定… ネットワーク・セキュリティ技術・電子メール・DNS・電子メールのセキュリティ
  16. 問16 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。… ネットワーク・セキュリティ技術・電子メール・DNS・電子メールのセキュリティ
  17. 問17 無線LANのアクセスポイントがもつプライバシーセパレータ機能（アクセスポイントアイソレーション）の説明はどれか。… ネットワーク・セキュリティ技術・無線LAN・接続認証・セキュアプロトコル・無線LAN・接続認証
  18. 問18 IPv6の特徴として，適切なものはどれか。… ネットワーク・TCP・UDP・IP層の制御
  19. 問19 クラスDのIPアドレスを使用するのはどの場合か。… ネットワーク・IPアドレス・サブネット設計
  20. 問20 IPネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロト… ネットワーク・ルーティング
  21. 問21 表Rと表Sに対して，次のSQL文を実行した結果はどれか。 〔SQL文〕 ``sql SELECT R.X AS A, R… データベース・SQL・関係代数
  22. 問22 あるプログラムについて，流れ図で示される部分に関するテストケースを，判定条件網羅（分岐網羅）によって設定する。この場合の… システム開発技術・テスト・レビュー
  23. 問23 SDメモリカードに使用される著作権保護技術はどれか。… ハードウェア・セキュリティ技術
  24. 問24 ある業務を新たにシステム化するに当たって，A～Dのシステム化案の初期費用，運用費及びシステム化によって削減される業務費を… システム戦略・企画
  25. 問25 被監査企業がSaaSをサービス利用契約して業務を実施している場合，被監査企業のシステム監査人がSaaSの利用者環境からS… システム監査・対象別の監査着眼点・指摘事項