情報処理安全確保支援士試験（SC）過去問午前Ⅱ 令和2年度10月（解説なし）

問1 Web サーバのログを分析したところ, Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次の HTTP リクエストヘッダから推測できる,攻撃者が悪用しようとしていた脆弱性はどれか。ここで, HTTP リクエストヘッダ中の“%20”は空白を意味する。

[HTTP リクエストヘッダの一部]

GET /cgi-bin/submit.cgi?user=;cat%20/etc/passwd HTTP/1.1

Accept: */*

Accept-Language: ja

UA-CPU: x86

Accept-Encoding: gzip,deflate

User-Agent: (省略)

Host: test.example.com

Connection: Keep-Alive

問11 JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分の一つであり,クラウドサービスカスタマが表中の項番 1 と 2 の責務を負い,クラウドサービスプロバイダが項番 3～5 の責務を負うものはどれか。

問14 セキュリティ対策として,次の条件の下でデータベース (DB) サーバを DMZ から内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき,ステートフルパケットインスペクション型のファイアウォール (FW) において,必要となるフィルタリングルールの変更のうちの一つはどれか。

〔条件〕

(1) Web アプリケーション(WebAP) サーバを, インターネットに公開する。

(2) WebAP サーバ上のプログラムだけが DB サーバ上の DB に接続でき, ODBC (Open Database Connectivity) を使用して特定のポート間で通信する。

(3) SSH を使用して各サーバに接続できるのは,運用管理 PC だけである。

(4) フィルタリングルールは、必要な通信だけを許可する設定にする。

〔ネットワーク構成〕

問18 図のように,サブネット 192.168.1.0/24 に PC を接続し, サブネット 192.168.2.0/24にある DHCP サーバによって PC の IP アドレスの設定を行いたい。このとき,PC から DHCP サーバに対する最初の問合せの宛先 IP アドレスとして,適切なものはどれか。ここで, PC から DHCP サーバに対する最初の問合せにはブロードキャスト通信が使われ,更に次の条件を満たす。

[条件]

(1) ルータでは DHCP リレーエージェントが動作している。

(2) PC は自分自身のサブネット情報を知らない。

問24 新システムの開発を計画している。提案された 4 案の中で, TCO (総所有費用)が最小のものはどれか。ここで,このシステムは開発後, 3 年間使用されるものとする。