セキュリティの過去問
全113問 · 3 / 3ページ · 年度の新しい順
リスク移転を説明したものはどれか。
データの破壊，改ざんなどの不正な機能をプログラムの一部に組み込んだものを送ってインストールさせ，実行させるものはどれか。
利用者認証に使用するICカードの適切な運用方法はどれか。
通信販売の電子商取引では，受発注における改ざん，なりすまし，否認によって販売業者又は利用者に被害が及ぶ危険性がある。この三つの防止に適用できるセキュリティ技術はどれか。
ネットワーク構成においてWebページの閲覧だけを外部に提供している。ファイアウォールでパケットフィルタリングによる攻撃防止を設定するとき，フィルタリングルールにおいてインターネットからDMZへの通過を禁止できないプロトコルはどれか。
インターネットにおける電子メールの機密性に関する記述のうち，適切なものはどれか。
電子メールに用いられるS/MIMEの機能はどれか。
生体認証システムの判定しきい値を変化させたとき，本人拒否率（FRR）と他人受入れ率（FAR）の関係はどれか。
JIS Q 27001:2006におけるISMSの確立に必要な事項①～③の順序関係のうち，適切なものはどれか。①適用宣言書の作成，②リスク対応のための管理目的及び管理策の選択，③リスクの分析と評価
複数の業務システムがある場合のアクセス管理の方法として，最も適切なものはどれか。
リスク分析に関する記述のうち，適切なものはどれか。
クライアント上のアプリケーションがデータベース接続プログラムを介してサーバ上のデータベースにアクセスするとき，通信経路上の両データベース接続プログラム間のデータに対する盗聴の脅威への対策として，適切なものはどれか。
送信者からメール本文とそのハッシュ値を受け取り，そのハッシュ値と，受信者がメール本文から求めたハッシュ値とを比較して実現できることはどれか。ここで，送信者からのハッシュ値は保護されているものとする。