全2
問題
- 問1 AAA の三つ目
AAA は、
認証 (Authentication)、 認可 (Authorization)、 アカウンティング (Accounting) の 3 つです。 - 問2 AI を
だます画像 人には
わからない 小さな ノイズを 加えて AI に 誤認識させるのは、 Adversarial Examples (敵対的サンプル) 攻撃です。 - 問3 MITRE ATT&CK とは
MITRE ATT&CK は、
実際の 攻撃で 使われた 戦術と 技術を 整理して 公開している 知識ベースです。 - 問4 NTP リフレクション攻撃
NTP リフレクション攻撃は、
送信元を 標的に 偽り、 応答が 大きくなる 要求を NTP サーバに 送って、 大きな 応答を 標的に 浴びせる 攻撃です。 - 問5 PQC とは
PQC (耐量子計算機暗号) は、
量子コンピュータを 使っても 解読が 難しい 暗号の 方式です。 - 問6 Smurf 攻撃
Smurf 攻撃は、
送信元を 標的に 偽った ping を ブロードキャストに 送り、 大勢の 応答を 標的に 集める 攻撃です。 - 問7 パスキーと生体情報
パスキーでは、
生体認証は スマートフォンの 中だけで 行い、 生体情報は ブラウザにも サーバにも 送られません。 - 問8 シングルサインオンの方式
リバースプロキシ方式では、
すべての アクセスを リバースプロキシで 受けてから 後ろの サーバへ 渡すので、 通信が そこに 集まります。 - 問9 量子暗号の特徴
量子暗号は、
量子通信路で 盗み見に 気づける 形で 乱数を 共有し、 それを 使い捨ての 鍵に して、 原理として 解読できない 通信を 作ります。 - 問10 DMARC の役割
DMARC は、
送信ドメイン認証で 合格しなかった メールを 受信側で どう 扱うかを、 送信側の ドメインの 管理者が DNS に 書いて 示す仕組みです。 - 問11 SOAR とは
SOAR は、
脅威の 情報を 使いながら、 セキュリティ運用の 作業を 自動化し、 インシデント対応を 効率よく 進める 技術です。 - 問12 WAF の誤検知
フォールスポジティブは、
正しい 通信を 攻撃と 見なして 止めてしまう 誤検知です。 数式の 「<」を 止める アが それに 当たります。 - 問13 インライン型の IPS
インラインモードは
通信経路の 上に 置く 形、 アノマリ型は ふだんの 通信を 定義して 外れた 物を 不正と する 形です。 両方を 満たすのはエです。 - 問14 クリックジャッキング対策
X-Frame-Options を
付けると、 自分の ページを 他の サイトの 枠の 中に 表示させないので、 クリックジャッキングを 防げます。 - 問15 DTLS の特徴
DTLS は、
TLS の 仕組みを UDP の 上で 使えるように した プロトコルで、 UDP で 運ぶデータを 暗号化できます。 - 問16 OAuth の
トークンの発行元 認可サーバを
兼ねる Web サービス C が、 利用者 A の 許可を 受けて、 Web サービス D に アクセストークンを 発行します。 - 問17 IEEE 802.1X の役割分担
アクセスポイントが
オーセンティケータに なり、 RADIUS クライアントとして 認証サーバと やり 取りします。 - 問18 IP でくるむ VPN
IPsec は
ネットワーク層で 働き、 トンネルモードでは 元の IP パケットを 丸ごと 新しい IP パケットに 包んで 運びます。 - 問19 ICMP の
メッセージ もっと
よい 次の ルータが あると 送信元に 知らせて、 経路を 替えて もらうのが ICMP の Redirect です。 - 問20 光ファイバの分岐装置
ネットワークタップは、
線の 途中に 入れて 流れる 信号を 写し取り、 監視の 装置へ 渡す機器です。 光ファイバでは 光を 分けて 取り出します。 - 問21 外部
キーの決まり 外部
キーは 他の 関係の 候補キーを 参照する 列で、 1 つの 関係に 複数あってかまいません。 - 問22 GoF の
デザインパターン GoF の
デザインパターンは、 オブジェクト指向の 設計の 型で、 生成、 構造、 振る 舞いの 3 つの カテゴリに 分けられます。 - 問23 テスト駆動開発
テスト駆動開発は、
プログラムの コードを 書く 前に、 まずテストの コードを 書く 進め方です。 - 問24 継続的改善の定義
継続的改善は、
パフォーマンスを 向上する ために 繰り返し行われる 活動と 定められています。 - 問25 IT の
業務処理統制 業務処理統制は、
業務の アプリケーションシステムの 中に 組み込まれた 統制です。 システムに 認証の 機能を 設ける ウが これに 当たります。
出典
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II
出典 主催の