情報セキュリティの過去問
全50問 · 1 / 1ページ · 年度の新しい順
メッセージ認証符号の利用目的に該当するものはどれか。
楕円曲線暗号の特徴はどれか。
CAPTCHAの目的はどれか。
不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として，適切なものはどれか。
パスワードリスト攻撃の手口に該当するものはどれか。
生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
JIS Q 27000:2019において，"エンティティは，それが主張するとおりのものであるという特性"と定義されているものはどれか。
ドライブバイダウンロード攻撃に該当するものはどれか。
攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
SPF（Sender Policy Framework）の仕組みはどれか。
セキュリティバイデザインの説明はどれか。
デジタル署名などに用いるハッシュ関数の特徴はどれか。
コンピュータ犯罪の手口の一つであるサラミ法はどれか。
電子メールを暗号化するために使用される方式はどれか。
次の手順に示すセキュリティ攻撃はどれか。 ①攻撃者が金融機関の偽のWebサイトを用意する ②金融機関の社員を装って偽のWebサイトへ誘導するURLを含む電子メールを送信する ③受信者がURLをクリックすると偽のWebサイトに誘導される ④認証情報を入力するとその情報が攻撃者に渡る
次の手順によってメッセージを送信する場合，受信者Bがメッセージの改ざん検知のほかにセキュリティ上確認できることはどれか。 ①送信者AはメッセージからハッシュでダイジェストAを生成する ②AはダイジェストAを秘密署名生成鍵で署名を生成する ③AはメッセージとAの署名を送信する ④受信者BはメッセージからダイジェストBを生成する ⑤BはAの署名検証鍵でAの署名を…
XさんはYさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容を秘密にする必要があるので、公開鍵暗号方式を使って暗号化して送信したい。電子メールの内容を暗号化するのに使用する鍵はどれか。
バイオメトリクス認証には身体的特徴を抽出して認証する方式と行動的特徴を抽出して認証する方式がある。行動的特徴を用いているものはどれか。
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
SQLインジェクションの説明はどれか。
公開鍵暗号方式を用いて，AさんからBさんへ秘密にしておきたい文章を送るとき，暗号化に用いる鍵として適切なものはどれか。
ディレクトリトラバーサル攻撃に該当するものはどれか。
メッセージ認証符号においてメッセージダイジェストを使う目的はどれか。
バイオメトリクス認証には，身体的特徴を取り出して認証する方式と，行動的特徴を取り出して認証する方式がある。行動的特徴を使っているものはどれか。
図に示す手順で電子メールを送受信したとき，得られるセキュリティ上の効果はどれか。送信者は共通鍵でメール本文を暗号化し，その共通鍵を受信者の公開鍵で暗号化して送る。受信者は自分の秘密鍵で共通鍵を復号し，その共通鍵でメール本文を復号する。
企業ネットワークやサーバにおいて，侵入者が通常のアクセス経路以外で侵入するために組み込むものはどれか。
WAF（Web Application Firewall）を利用する目的はどれか。
デジタル署名付きのメッセージをメールで受信した。受信したメッセージのデジタル署名を検証することによって，確認できることはどれか。
JIS Q 27001:2006におけるISMSの確立に必要な事項として，①適用宣言書の作成，②リスク対応のための管理目的及び管理策の選択，③リスクの分析と評価，の順序関係として適切なものはどれか。
公開鍵暗号方式に関する記述として，適切なものはどれか。
パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。
緊急を装って組織内の人間からパスワードや機密情報を不正な手段で入手する行為はどれか。
公開鍵暗号方式に関する記述として，適切なものはどれか。
AさんはデジタルIDを持っており，商品の注文をBショップにメールで送る際に，自分の秘密鍵でデジタル署名を行った。Bショップは，Aさんの公開鍵で署名を検証した。この方法で確認できることはどれか。
通信当事者XとYが次の手順で情報交換を行う。①YがXに任意の文字列（チャレンジ）を送る。②Xは決めた規則に基づき新たな文字列（レスポンス）を生成してYに返す。③YはXから返ってきた文字列が正しいかを確認する。この認証の説明として適切なものはどれか。
文書の内容を秘匿して送受信する場合の公開鍵暗号方式における鍵の取扱いのうち，適切なものはどれか。
メッセージ認証符号におけるメッセージダイジェストの利用目的はどれか。
フィッシングの手口に該当するものはどれか。
デジタル署名を通信に利用する主な目的は二つある。一つは，メッセージの発信者を受信者が確認することである。もう一つの目的はどれか。
暗号方式に関する記述のうち，適切なものはどれか。
PCのコンピュータウイルスに関する記述のうち，適切なものはどれか。
コンピュータ犯罪の手口の一つであるサラミ法はどれか。
インターネットで公開されているソフトウェアにデジタル署名を添付する目的はどれか。
電子メールを暗号化することによる効果はどれか。
コンピュータウイルスを発見したときの適切な対処はどれか。
公開かぎ暗号方式を採用した電子商取引において、取引当事者から独立した第三者機関である認証局（CA）が作成するものはどれか。
インターネットVPNのセキュリティに関する記述のうち、適切なものはどれか。
公開かぎ暗号方式の用法に関する記述のうち、送信者が間違いなく本人であることを受信者が確認できるのはどれか。
コンピュータウイルス対策で用いられるウイルス定義ファイルに関する記述のうち、適切なものはどれか。
電子メールの送信者が正当な相手かどうかを確認するために，公開かぎ暗号方式を用いたデジタル署名を利用する場合，必要となるかぎの組合せはどれか。