セキュリティの過去問
全113問 · 2 / 3ページ · 年度の新しい順
別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。
サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。
PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。
人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読させ入力させることで，人間以外による自動入力を排除する技術はどれか。
メッセージ認証符号におけるメッセージダイジェストの利用目的はどれか。
ICカードとPINを用いた利用者認証における適切な運用はどれか。
WAFの説明はどれか。
マルウェアがインターネット上の指令サーバと通信する際に，TCPポート番号80が多く使用される理由はどれか。
情報の「完全性」を脅かす攻撃はどれか。
LANアナライザに関する記述のうち，適切なものはどれか。
二要素認証に該当するものはどれか。
ウイルス対策ソフトがワームを検知する方法として，ハッシュ値を利用したものはどれか。
SQLインジェクション攻撃を防ぐための対策として，適切なものはどれか。
バイオメトリクス認証には，身体的特徴を抽出して認証する方式と行動的特徴を抽出して認証する方式がある。行動的特徴を用いているものはどれか。
キーロガーの悪用例はどれか。
公開鍵暗号方式を用いて，AさんからBさんへ秘密にしておきたい文章を送るとき，暗号化に用いる鍵Kとして適切なものはどれか。
Webサーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
デジタル署名における署名鍵の用い方と，デジタル署名を行う目的のうち，適切なものはどれか。
データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号化方式はどれか。
社員が利用するスマートフォンにデジタル証明書を導入しておくことによって，当該スマートフォンから社内システムへアクセスがあったときに，社内システム側で確認できるようになることはどれか。
SQLインジェクション攻撃の説明はどれか。
ソーシャルエンジニアリングに分類される手口はどれか。
Webサーバの検査におけるポートスキャナーの利用目的はどれか。
リスクアセスメントに関する記述のうち，適切なものはどれか。
WAF（Web Application Firewall）を利用する目的はどれか。
HTTPS（HTTP over SSL/TLS）の機能を用いて実現できるものはどれか。
情報漏えい対策に該当するものはどれか。
デジタル証明書をもつA氏が，B商店に対して電子メールを使って商品の注文を行うときに，A氏は自分の秘密鍵を用いてデジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。
ディレクトリトラバーサル攻撃に該当するものはどれか。
1台のファイアウォールで，外部セグメント，DMZ，内部ネットワークの3つに分割されたネットワークがある。WebサーバとDBサーバから成るシステムをインターネットに公開するとき，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法として，最も適切なものはどれか。
ウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。
情報セキュリティにおける「完全性」を脅かす攻撃はどれか。
企業内ネットワークやサーバに侵入するために攻撃者が組み込むものはどれか。
ICカードとPINを用いた利用者認証における適切な運用はどれか。
PKI（公開鍵基盤）において認証局（CA）が果たす役割はどれか。
メッセージ認証符号におけるメッセージダイジェストの利用目的はどれか。
PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。
生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
会社や団体が，自組織の従業員に貸与するスマートフォンに対して，セキュリティポリシーに従った一元的な設定をしたり，業務アプリケーションを配信したりして，スマートフォンの利用状況などを一元管理する仕組みはどれか。
利用者情報を管理するデータベースを検索し検索結果を表示するアプリケーションに与えるべき適切なアクセス権限はどれか。
PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。
無線LANやVPN接続などで利用され，利用者を認証するためのシステムはどれか。
公開鍵暗号方式を用いて，AさんからBさんへ秘密にしておきたい文章を送るとき，暗号化に用いる鍵として適切なものはどれか。
リスクが顕在化しても，その影響が小さいと想定されるので，損害の負担を受容するリスク対応はどれか。
情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。
生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
Webビーコンに該当するものはどれか。
"コンピュータ不正アクセス対策基準"に適合しているものはどれか。