全2
答え合わせ表
まず主催の問題冊子 (PDF)を開いて、
問題冊子で
- 問1
- 問2
- 問3
- 問4
- 問5
- 問6
- 問7
- 問8
- 問9
- 問10
- 問11
- 問12
- 問13
- 問14
- 問15
- 問16
- 問17
- 問18
- 問19
- 問20
- 問21
- 問22
- 問23
- 問24
- 問25
問題の一覧
各問の
- 問1 CSRF に
効かない対策 特殊文字を
置き換えるのは、 スクリプトを 埋め込ませないための XSS の 対策です。 正規の 利用者の ブラウザから 偽の リクエストを 送らせる CSRF は 防げません。 - 問2 MAC で
確かめられること MAC は
メッセージと 共通鍵から 作る 値で、 同じ 共通鍵を 持つ受信者だけが、 メッセージが 書き換えられていないかを 確かめられます。 - 問3 登録局 RA の役割
RA (登録局) は、
証明書を 申し込んだ 人の 本人確認を して、 発行の 申請を 認めるか 断るかを 決める 窓口です。 - 問4 OASIS が
策定した SAML SAML は、
OASIS が 定めた、 組織や サイトの 間で 認証、 属性、 認可の 情報を XML で 受け渡すための 仕様です。 - 問5 未使用アドレス宛の
SYN/ACK A が
送信元を 偽った SYN を 大量に 受け、 その 返事の SYN/ACK を 偽りの 宛先へ返していると 読めます。 A は SYN フラッド攻撃を 受けている側です。 - 問6 CRL に載る物
CRL は、
有効期限より 前に 失効させた 証明書の シリアル番号を 並べた 一覧です。 - 問7 ISMAP-LIU の対象
ISMAP-LIU は、
リスクの 小さな 業務や 情報の 処理に 使う SaaS を 対象に した、 ISMAP の 軽い版の 登録の 仕組みです。 - 問8 SIM3 とは
SIM3 (Security Incident Management Maturity Model) は、
CSIRT などの インシデント管理の 成熟度を 測る ための モデルです。 - 問9 CWE とは
CWE (Common Weakness Enumeration) は、
SQL インジェクションや バッファオーバーフローのような、 脆弱性の 種類を 体系立てて 番号を 付けた 一覧です。 - 問10 FIPS PUB 140-3 とは
FIPS PUB 140-3 は、
米国の NIST が 定めた、 暗号モジュールの セキュリティ要求事項の 規格です。 - 問11 CASB の効果
CASB は、
クラウドを 使う側の 組織が、 従業員の クラウドサービスの 使い方を 見える 化して 制御する 仕組みです。 許可なく 使われている サービス (シャドー IT) を 見つけられます。 - 問12 Enhanced Open の仕様
Enhanced Open は、
パスワードを 入れずに つなぐ 公衆無線 LAN でも、 端末と アクセスポイントの 間の 通信を 暗号化できるように した 仕様です。 - 問13 HSTS の動作
HSTS は、
サイトが 応答の ヘッダーで 「これから 決めた 期間は HTTPS だけで 来て」と 伝え、 ブラウザが それを 守る 仕組みです。 - 問14 802.1X の
サプリカント IEEE 802.1X では、
ネットワークに つな ごうとして 認証を 求める 端末の 側を サプリカントと 呼びます。 - 問15 DNS CAA レコードの効果
CAA レコードは、
その ドメインの 証明書を 発行して よい 認証局を DNS で 宣言する 物です。 ほかの 認証局に よる 不正な 発行を 防げます。 - 問16 メールの
暗号と 公開鍵の単位 PGP と
S/MIME は メール その ものを 暗号化するので 利用者の メールアドレスごとに、 SMTP over TLS は サーバ間の 通信を 暗号化するので メールサーバごとに 公開鍵を 用意します。 - 問17 SBOM とは
SBOM は、
ソフトウェアを 作っている 部品 (ライブラリなど) と、 その 版や 依存関係を 並べた 一覧です。 - 問18 TCP ヘッダーの中身
TCP ヘッダーには、
送信元と 宛先の ポート番号が 入っています。 IP アドレス、 TTL、 プロトコル番号は IP ヘッダーの 項目です。 - 問19 サブミッションポートの説明
サブミッションポート (587 番) は、
利用者が メールを 送り出すときに 25 番の 代わりに 使う ポートで、 迷惑メール対策の OP25B と 組み合わせて 使います。 - 問20 保存させない
Cache-Control no-store は、
応答の 内容を どの キャッシュにも 保存させない 指定です。 - 問21 AND と
OR を 含む WHERE 句 所属が
総務部で、 かつ勤続年数が 10 より 大きいか 年齢が 28 より 大きい社員を 選ぶので、 社員番号 1 と 5 が 残ります。 - 問22 ウォークスルーとは
ウォークスルーは、
作った 本人を 含む 何人かで、 仕様書や コードの 動きを 机の 上で 順に 追い、 問題点を 見つける レビューの 手法です。 - 問23 形式手法による検証
形式手法は、
意味が 厳密に 決まった 言語で 仕様を 書き、 満た すべき性質を 守っているかを 数学的、 論理的に 確かめる 方法です。 - 問24 逓減課金方式のグラフ
逓減課金方式は、
使う 量が 増える ほど 1 単位あたりの 料金が 安くなる 方式です。 料金の 合計は 増え続けますが、 増え方が だんだん 緩やかに なります。 - 問25 IT 全般統制の例
IT 全般
統制は、 システムの 開発や 保守、 運用、 アクセスの 管理など、 業務処理統制が 正しく 働き続ける ための 土台の 統制です。
出典
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II
出典 主催の