令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス… セキュリティ技術・暗号方式・ハッシュ
  2. 問2 Pass the Hash攻撃はどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  3. 問3 シングルサインオンの実装方式の一つである SAML認証の流れとして，適切なものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  4. 問4 ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  5. 問5 DNSに対するカミンスキー攻撃 (Kaminsky's attack) への対策はどれか。… セキュリティ技術・ネットワーク・DNS・電子メールのセキュリティ・DNS
  6. 問6 デジタル証明書に関する記述のうち，適切なものはどれか。… セキュリティ技術・デジタル署名・PKI
  7. 問7 ブロック暗号の暗号利用モードの一つである CTR (Counter) モードに関する記述のうち，適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  8. 問8 政府情報システムのためのセキュリティ評価制度に用いられる “ISMAP 管理基準” が基礎としているものはどれか。… セキュリティ管理・セキュリティ関連機関・評価認証制度
  9. 問9 NIST “サイバーセキュリティフレームワーク：重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1… セキュリティ管理・セキュリティ関連機関・評価認証制度
  10. 問10 WAFにおけるフォールスポジティブに該当するものはどれか。… セキュリティ技術・ネットワーク防御・セキュリティ製品
  11. 問11 サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。… セキュリティ技術・ハードウェア・物理的セキュリティ
  12. 問12 インラインモードで動作するシグネチャ型IPSの特徴はどれか。… セキュリティ技術・ネットワーク・ネットワーク防御・セキュリティ製品
  13. 問13 マルウェア感染の調査対象のPCに対して, 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべ… セキュリティ技術・脆弱性管理・セキュリティ監視
  14. 問14 無線LANの暗号化通信を実装するための規格に関する記述のうち, 適切なものはどれか。… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・無線LAN・接続認証
  15. 問15 DKIM (DomainKeys Identified Mail) の説明はどれか。… セキュリティ技術・ネットワーク・DNS・電子メールのセキュリティ・電子メール
  16. 問16 インターネットサービスプロバイダ (ISP)が，OP25Bを導入する目的の一つはどれか。… セキュリティ技術・ネットワーク・DNS・電子メールのセキュリティ・電子メール
  17. 問17 SQLインジェクション対策について，Webアプリケーションプログラムの実装における対策と，Webアプリケーションプログラ… セキュリティ技術・Webアプリケーション・ソフトウェアの脆弱性
  18. 問18 1台のサーバと複数台のクライアントが，1 Gビット／秒の LAN で接続されている。業務のピーク時には，クライアント 1… ネットワーク・システム構成・伝送性能・通信品質・性能評価・キャパシティ
  19. 問19 スパニングツリープロトコルが適用されている複数のブリッジから成るネットワークにおいて，任意の一つのリンクの両端のブリッジ… ネットワーク・有線LAN・スイッチング
  20. 問20 サブネット 192.168.10.0/24 において使用できる2種類のブロードキャストアドレス 192.168.10.2… ネットワーク・IPアドレス・サブネット設計
  21. 問21 次のSQL文をA表の所有者が発行したときの，利用者BへのA表に関する権限の付与を説明したものはどれか。… データベース・SQL・関係代数
  22. 問22 IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。… セキュリティ技術・組込み・IoT・脆弱性管理・セキュリティ監視
  23. 問23 プログラムの著作権管理上，不適切な行為はどれか。… 法務・標準・著作権・ソフトウェアライセンス
  24. 問24 サービスマネジメントにおける問題管理において実施する活動はどれか。… サービスマネジメント・インシデント・問題・変更管理・サービスデスク
  25. 問25 システム監査基準（平成30年）に基づくシステム監査において，リスクに基づく監査計画の策定（リスクアプローチ）で考慮すべき… システム監査・監査の実施(計画・手続・証拠・報告)