セキュリティの過去問
全113問 · 1 / 3ページ · 年度の新しい順
暗号の危殆化に該当するものはどれか。
WAFの説明はどれか。
A社は従業員200名の電子機器メーカー。本社（東京）と工場（新潟）にファイルサーバを設置。バックアップスケジュール：土曜日午前2時フルバックアップ，翌週火曜日・木曜日午前2時に増分バックアップ。フルバックアップのリストア：平均4時間，1回の増分バックアップのリストア：平均0.25時間。RPO=72時間，RTO=120時間。 Bさんの回答として適切な組合せを…
ペネトレーションテストに該当するものはどれか。
SQL インジェクションの対策として，有効なものはどれか。
A社では，テレワークで従業員の私有PCを業務利用（BYOD）している。社内PCのデスクトップから私有PCへ画面転送するリモートデスクトップ方式を採用し，私有PCへのファイルのダウンロード及びコピー&ペーストを禁止する保存禁止機能を有効にしている。 A社利用クラウドサービスへのログインは社内ネットワークからのみ可能に制限していたが，社内PCからインターネット…
A社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は人事業務の委託を検討し，委託先候補のC社が以下を提案した。 ・複合機のスキャン機能を使用し，従業員ごとのIDとパスワードで認証 ・スキャンデータをPDFに変換，従業員ごとに異なる鍵で暗号化して自分宛てに送信 ・PDFが大きい場合はBサーバ（認証必要）に保存してURLをメール本文に記載 …
ドライブバイダウンロード攻撃に該当するものはどれか。
電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。
ファジングに該当するものはどれか。
メッセージ認証符号の利用目的に該当するものはどれか。
UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
マルウェアの動的解析に該当するものはどれか。
SQLインジェクション攻撃による被害を防ぐ方法はどれか。
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
AES-256で暗号化されていることが分かっている暗号文が与えられているとき，ブルートフォース攻撃で鍵と解読した平文を得るまでに必要な試行回数の最大値はどれか。
セキュアブートの説明はどれか。
JIS Q 27000における真正性及び信頼性の定義の組みのうち，適切なものはどれか。【a:意図する行動と結果が一貫している特性、b:エンティティは主張するとおりのものであるという特性、c:認可されたエンティティが要求したときにアクセス及び使用が可能な特性、d:認可されていない者に情報を使用・開示しない特性】
JIS Q 27001に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
IDSの機能はどれか。
共通鍵暗号方式の特徴はどれか。
組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。
アプリケーションソフトウェアにデジタル署名を施す目的はどれか。
外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性についてセキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
AさんがBさんの公開鍵で暗号化した電子メールを，BさんとCさんに送信した結果のうち，適切なものはどれか。ここで，Aさん，Bさん，Cさんのそれぞれの公開鍵は3人全員がもち，それぞれの秘密鍵は本人だけがもっているものとする。
SQLインジェクション攻撃の説明はどれか。
リスクアセスメントを構成するプロセスの組合せはどれか。
デジタル署名における署名鍵の使い方と，デジタル署名を行う目的のうち，適切なものはどれか。
非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
ボットネットにおいてC&Cサーバが果たす役割はどれか。
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
CSIRTの説明として，適切なものはどれか。
マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする構成において，アプリケーションとデータベース間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。
攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。意図せずサーバXに誘導されてしまう利用者はどれか。
共通鍵暗号の鍵を見つけ出そうとする，ブルートフォース攻撃に該当するものはどれか。
1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つに分割されたネットワークでWebサービスを公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法として，最も適切なものはどれか。
Webサーバの検査におけるポートスキャナーの利用目的はどれか。
電子メールの送信時に，送信者を送信側のメールサーバで認証するためのものはどれか。
システム監査の実施体制に関する記述のうち，適切なものはどれか。
公開鍵暗号方式の暗号アルゴリズムはどれか。
ディレクトリトラバーサル攻撃に該当するものはどれか。
システムに関わるドキュメントが漏えい，改ざん，不正使用されるリスクに対するコントロールを監査する際のチェックポイントはどれか。
経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver1.1)"が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれか。
情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。
ウイルス検出におけるビヘイビア法に分類されるものはどれか。