令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 RADIUSやDiameterが提供するAAAフレームワークの構成要素は，認証 (Authentication)，認可 … セキュリティ技術・セキュアプロトコル・無線LAN・接続認証
  2. 問2 AIによる画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって，AIアルゴリ… セキュリティ技術・AI・データ活用・サイバー攻撃手法
  3. 問3 様々なサイバー攻撃手法を分類したナレッジベースはどれか。… セキュリティ技術・脆弱性管理・セキュリティ監視
  4. 問4 NTPリフレクション攻撃の特徴はどれか。… セキュリティ技術・ネットワーク・サイバー攻撃手法・Web・その他のアプリケーションプロトコル
  5. 問5 PQC (Post-Quantum Cryptography) はどれか。… セキュリティ技術・暗号方式・ハッシュ
  6. 問6 Smurf攻撃はどれか。… セキュリティ技術・ネットワーク・サイバー攻撃手法・TCP・UDP・IP層の制御
  7. 問7 あるIdP (Identity Provider)は, パスキー (Passkey)認証をサポートしており, 利用者Aは… セキュリティ技術・利用者認証・SSO・ID連携
  8. 問8 シングルサインオン (SSO)に関する記述のうち, 適切なものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  9. 問9 量子暗号の特徴として，適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  10. 問10 電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を，送信側のドメイン管理者が指定するための… セキュリティ技術・DNS・電子メールのセキュリティ
  11. 問11 SOAR (Security Orchestration, Automation and Response) の説明はど… セキュリティ技術・脆弱性管理・セキュリティ監視
  12. 問12 WAFにおけるフォールスポジティブに該当するものはどれか。… セキュリティ技術・ネットワーク防御・セキュリティ製品
  13. 問13 インラインモードで動作するアノマリ型 IPSはどれか。… セキュリティ技術・ネットワーク防御・セキュリティ製品
  14. 問14 クリックジャッキング攻撃に有効な対策はどれか。… セキュリティ技術・Webアプリケーション・ソフトウェアの脆弱性
  15. 問15 DTLSの特徴はどれか。… セキュリティ技術・セキュアプロトコル・無線LAN・接続認証
  16. 問16 利用者Aが所有するリソースBが, WebサービスC上にある。OAuth 2.0において, 利用者Aの認可の下, Webサ… セキュリティ技術・利用者認証・SSO・ID連携
  17. 問17 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・無線LAN・接続認証
  18. 問18 ネットワーク層のパケットを対象としてIPパケットでカプセル化し，トンネリングを行えるプロトコルはどれか。… ネットワーク・セキュリティ技術・WAN・VPN・ネットワーク仮想化・セキュアプロトコル・無線LAN・接続認証
  19. 問19 IPv4におけるICMPのメッセージに関する説明として，適切なものはどれか。… ネットワーク・TCP・UDP・IP層の制御
  20. 問20 ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し，セキュリティ装置で監視した… ネットワーク・伝送性能・通信品質
  21. 問21 関係モデルにおける外部キーに関する記述のうち，適切なものはどれか。… データベース・データモデル・E-R/UML・キー
  22. 問22 ソフトウェアパターンのうち，GoFのデザインパターンの説明はどれか。… システム開発技術・ソフトウェア設計・保守・再利用
  23. 問23 エクストリームプログラミング（XP：Extreme Programming）における“テスト駆動開発”の特徴はどれか。… 開発プロセス・アジャイル開発(スクラム・XP・リーン)
  24. 問24 JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）によれば，サービスマネジメントシステム（SM… サービスマネジメント・SMS の要求事項・評価・改善
  25. 問25 アクセス管理に関する内部統制のうち，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”におけるI… システム監査・IT全般統制・業務処理統制