セキュリティ実装技術の過去問
全14問 · 1 / 1ページ · 年度の新しい順
OSI基本参照モデルのネットワーク層で動作し,"認証ヘッダー(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。
侵入者やマルウェアの挙動を調査するために,意図的に脆弱性をもたせたシステム又はネットワークはどれか。
SQLインジェクション攻撃を防ぐ方法はどれか。
利用者情報を管理するデータベースにおいて、利用者情報を検索して表示するアプリケーションがある。このアプリケーションに与えるデータベースへのアクセス権限として、セキュリティ管理上適切なものはどれか。 参照権限:レコードの参照が可能 更新権限:レコードの登録、変更、削除が可能 管理者権限:テーブルの参照、登録、変更、削除が可能
クライアントとWebサーバの間において,クライアントからWebサーバに送信されたデータを検査して,SQLインジェクションなどの攻撃を遮断するためのものはどれか。
SQLインジェクション攻撃を防ぐ方法はどれか。
HTTPSを用いて実現できるものはどれか。
送信者から電子メール本文とそのハッシュ値を受け取り,そのハッシュ値と,受信者が電子メール本文から求めたハッシュ値とを比較することで実現できることはどれか。ここで,受信者が送信者から受け取るハッシュ値は正しいものとする。
通信を要求したPCに対し,ARPの仕組みを利用して実現できる通信可否の判定方法のうち,最も適切なものはどれか。
文書の内容を秘匿して送受信する場合の公開鍵暗号方式における鍵と暗号化アルゴリズムの取扱いのうち,適切なものはどれか。
SSL/TLSを利用することで実現できることはどれか。
ネットワークシステムのセキュリティ対策に関する記述のうち,適切なものはどれか。
セキュリティプロトコルSSLの特徴はどれか。
ファイアウォールのパケットフィルタリング機能に関する記述のうち、適切なものはどれか。
