情報処理安全確保支援士試験（SC）午前Ⅱ 令和3年度秋期試験（解説なし）

説明:

情報処理推進機構（IPA）の実施する情報処理安全確保支援士試験（SC）2021年秋午前2の問題になります。

カテゴリー:IT・ICT

キーワード:情報処理技術者試験

設問数:25問

価格:0円

総利用数:6回

オプション

問題数を絞る~

制限時間（全体）分

制限時間（個別）秒

シャッフルする

選択肢を隠す

問題を読み上げる

解説を読み上げる

効果音をつける

情報処理安全確保支援士試験（SC）午前Ⅱ 令和3年度秋期試験（解説なし）

問題文正答率:16.67%

問1 AI による画像認識において,認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって AI アルゴリズムの特性を悪用し,判定結果を誤らせる攻撃はどれか。

選択肢

ア Adaptively Chosen Message 攻撃

イ Adversarial Examples 攻撃

ウ Distributed Reflection Denial of Service 攻撃

エ Model Inversion 攻撃

解説・コメント

https://ja.mondder.com/sq?id=1272🔗

問題文正答率:50.00%

問2 Pass the Hash 攻撃はどれか。

選択肢

アパスワードのハッシュ値から導出された平文パスワードを使ってログインする。

イパスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

ウパスワードを固定し,利用者 ID の文字列のハッシュ化を繰り返しながら様々な利用者 ID を試してログインする。

エハッシュ化されずに保存されている平文パスワードを使ってログインする。

解説・コメント

https://ja.mondder.com/sq?id=1273🔗

問題文正答率:33.33%

問3 PQC (Post-Quantum Cryptography) はどれか。

選択肢

ア量子アニーリングマシンを用いて,回路サイズ,消費電力,処理速度を飛躍的に向上させた実装性能をもつ暗号方式

イ量子コンピュータを用いた攻撃に対しても,安全性を保つことができる暗号方式

ウ量子コンピュータを用いて効率的に素因数分解を行うアルゴリズムによって,暗号を解読する技術

エ量子通信路を用いた鍵配送システムを利用し,大容量のデータを高速に送受信する技術

解説・コメント

https://ja.mondder.com/sq?id=1274🔗

問題文正答率:33.33%

問4 シングルサインオンの実装方式の一つである SAML 認証の特徴はどれか。

選択肢

ア IdP (Identity Provider) が SP (Service Provider) の認証要求によって利用者認証を行い,認証成功後に発行されるアサーションを SP が検証し,問題がなければクライアントが SP にアクセスする。

イ Web サーバに導入されたエージェントが認証サーバと連携して利用者認証を行い,クライアントは認証成功後に利用者に発行される cookie を使用して SP にアクセスする。

ウ認証サーバは Kerberos プロトコルを使って利用者認証を行い, クライアントは認証成功後に発行されるチケットを使用して SP にアクセスする。

エリバースプロキシで利用者認証が行われ,クライアントは認証成功後にリバースプロキシ経由で SP にアクセスする。

解説・コメント

https://ja.mondder.com/sq?id=1275🔗

問題文正答率:16.67%

問5 サイバーキルチェーンに関する説明として,適切なものはどれか。

選択肢

ア委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと

イ攻撃者がクライアントとサーバとの間の通信を中継し,あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと

ウ攻撃者の視点から,攻撃の手口を偵察から目的の実行までの段階に分けたもの

エ取引データを複数の取引ごとにまとめ,それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの

解説・コメント

https://ja.mondder.com/sq?id=1276🔗

問題文正答率:16.67%

問6 ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。

選択肢

ア IP アドレスの変換が行われることによって,内部のネットワーク構成を外部から隠蔽できる。

イ暗号化されたパケットのデータ部を復号して,許可された通信かどうかを判断できる。

ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

エパケットのデータ部をチェックして,アプリケーション層での不正なアクセスを防止できる。

解説・コメント

https://ja.mondder.com/sq?id=1277🔗

問題文正答率:16.67%

問7 FIPS PUB 140-3 はどれか。

選択肢

ア暗号モジュールのセキュリティ要求事項

イ情報セキュリティマネジメントシステムの要求事項

ウディジタル証明書や証明書失効リストの技術仕様

エ無線LAN セキュリティの技術仕様

解説・コメント

https://ja.mondder.com/sq?id=1278🔗

問題文正答率:16.67%

問8 X.509 における CRL (Certificate Revocation List) に関する記述のうち,適切なものはどれか。

選択肢

ア PKI の利用者の Web ブラウザは,認証局の公開鍵が Web ブラウザに組み込まれていれば, CRL を参照しなくてもよい。

イ RFC 5280 では,認証局は,発行したディジタル証明書のうち失効したものについては, シリアル番号を失効後 1 年間 CRL に記載するよう義務付けている。

ウ認証局は,発行した全てのディジタル証明書の有効期限を CRL に記載する。

エ認証局は,有効期限内のディジタル証明書のシリアル番号を CRL に記載することがある。

解説・コメント

https://ja.mondder.com/sq?id=1279🔗

問題文正答率:16.67%

問9 JIS Q 27002:2014 には記載されていないが, JIS Q 27017:2016 には記載されている管理策はどれか。

選択肢

アクラウドサービス固有の情報セキュリティ管理策

イ事業継続マネジメントシステムにおける管理策

ウ情報セキュリティガバナンスにおける管理策

エ制御システム固有のサイバーセキュリティ管理策

解説・コメント

https://ja.mondder.com/sq?id=1280🔗

問題文正答率:50.00%

問10 cookie に Secure 属性を設定しなかったときと比較した,設定したときの動作として,適切なものはどれか。

選択肢

ア cookie に設定された有効期間を過ぎると, cookie が無効化される。

イ JavaScript による cookie の読出しが禁止される。

ウ URL 内のスキームが https のときだけ, Web ブラウザから cookie が送出される。

エ Web ブラウザがアクセスする URL 内のパスと cookie に設定されたパスのプレフィックスが一致するときだけ, Web ブラウザから cookie が送出される。

解説・コメント

https://ja.mondder.com/sq?id=1281🔗

問題文正答率:16.67%

問11 ネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。

選択肢

ア TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており,そのプロトコルを用いると,初期パスワードを使った不正ログインが成功し,不正に IoT 機器を操作できることが多いから

イ TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており,そのプロトコルを用いると, マルウェアを添付した電子メールを IoT 機器に送信するという攻撃ができることが多いから

ウ TCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており,そのプロトコルを用いると,初期パスワードを使った不正ログインが成功し,不正に IoT機器を操作できることが多いから

エ TCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており,そのプロトコルを用いると,マルウェアを添付した電子メールを IoT 機器に送信するという攻撃ができることが多いから

解説・コメント

https://ja.mondder.com/sq?id=1282🔗

問題文正答率:16.67%

問12 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき,稼働状態にある調査対象のサーバ,記憶媒体などから表に示す a ～ dを証拠として保全する。保全の順序のうち,揮発性の観点から最も適切なものはどれか。

	証拠として保全するもの
a	遠隔にあるログサーバに記録された調査対象サーバのアクセスログ
b	調査対象サーバにインストールされていた会計ソフトのインストール用 CD
c	調査対象サーバのハードディスク上の表計算ファイル
d	調査対象サーバのルーティングテーブルの状態

選択肢

ア a → c → d → b

イ b → c → a → d

ウ c → a → d → b

エ d → c → a → b

解説・コメント

https://ja.mondder.com/sq?id=1283🔗

問題文正答率:16.67%

問13 テンペスト攻撃を説明したものはどれか。

選択肢

ア故意に暗号化演算を誤動作させ,正しい処理結果との差異を解析する。

イ処理時間の差異を計測して解析する。

ウ処理中に機器から放射される電磁波を観測して解析する。

エチップ内の信号線などに探針を直接当て,処理中のデータを観測して解析する。

解説・コメント

https://ja.mondder.com/sq?id=1284🔗

問題文正答率:16.67%

問14 ルートキットの特徴はどれか。

選択肢

ア OS などに不正に組み込んだツールの存在を隠す。

イ OSの中核であるカーネル部分の脆弱性を分析する。

ウコンピュータがマルウェアに感染していないことをチェックする。

エコンピュータやルータのアクセス可能な通信ポートを外部から調査する。

解説・コメント

https://ja.mondder.com/sq?id=1285🔗

問題文正答率:16.67%

問15 無線 LAN の暗号化通信を実装するための規格に関する記述のうち,適切なものはどれか。

選択肢

ア EAP は,クライアント PC とアクセスポイントとの間で,あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。

イ RADIUS は、クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。

ウ SSID は、クライアント PC で利用する秘密鍵であり,公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。

エ WPA3-Enterprise は, IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。

解説・コメント

https://ja.mondder.com/sq?id=1286🔗

問題文正答率:33.33%

問16 IEEE 802.1Xで使われる EAP-TLS が行う認証はどれか。

選択肢

ア CHAP を用いたチャレンジレスポンスによる利用者認証

イあらかじめ登録した共通鍵によるサーバ認証と,時刻同期のワンタイムパスワードによる利用者認証

ウディジタル証明書による認証サーバとクライアントの相互認証

エ利用者 ID とパスワードによる利用者認証

解説・コメント

https://ja.mondder.com/sq?id=1287🔗

問題文正答率:16.67%

問17 TLS 1.3 の暗号スイートに関する説明のうち,適切なものはどれか。

選択肢

ア TLS 1.2 で規定されている共通鍵暗号 AES-CBC を必須の暗号アルゴリズムとして継続利用できるようにしている。

イ Wi-Fi アライアンスにおいて規格化されている。

ウサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。

エ認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。

解説・コメント

https://ja.mondder.com/sq?id=1288🔗

問題文正答率:33.33%

問18 レイヤ 3 ネットワーク内に論理的なレイヤ 2 ネットワークをカプセル化によって構築するプロトコルはどれか。

選択肢

ア IEEE 802.1ad (QinQ)

イ IPsec

ウ PPPoE

エ VXLAN

解説・コメント

https://ja.mondder.com/sq?id=1289🔗

問題文正答率:16.67%

問19 イーサネットにおいて, ルータで接続された二つのセグメント間でのコリジョンの伝搬と,宛先 MAC アドレスの全てのビットが 1 であるブロードキャストフレームの中継について,適切な組合せはどれか。

選択肢

アコリジョンの伝搬=伝搬しないブロードキャストフレームの中継=中継しない

イコリジョンの伝搬=伝搬しないブロードキャストフレームの中継=中継する

ウコリジョンの伝搬=伝搬するブロードキャストフレームの中継=中継しない

エコリジョンの伝搬=伝搬するブロードキャストフレームの中継=中継する

解説・コメント

https://ja.mondder.com/sq?id=1290🔗

問題文正答率:16.67%

問20 クラス B の IP アドレスで,サブネットマスクが 16 進数の FFFFFF80 である場合,利用可能なホスト数は最大幾つか。

選択肢

ア 126

イ 127

ウ 254

エ 255

解説・コメント

https://ja.mondder.com/sq?id=1291🔗

問題文正答率:16.67%

問21 次の表において,“在庫”表の製品番号に参照制約が定義されているとき,その参照制約によって拒否される可能性がある操作はどれか。ここで,実線の下線は主キーを,破線の下線は外部キーを表す。

在庫 (在庫管理番号, 製品番号, 在庫量)
製品 (製品番号, 製品名, 型, 単価)

選択肢

ア “在庫”表の行削除

イ “在庫”表の表削除

ウ “在庫”表への行追加

エ “製品”表への行追加

解説・コメント

https://ja.mondder.com/sq?id=1292🔗

問題文正答率:16.67%

問22 テスト担当者が,ソフトウェアを動作させてその動きを学習しながら,自身の経験に基づいて以降のテストを動的に計画して進めるテストの方法はどれか。

選択肢

ア実験計画法

イ状態遷移テスト

ウ探索的テスト

エモデルベースドテスト

解説・コメント

https://ja.mondder.com/sq?id=1293🔗

問題文正答率:16.67%

問23 ブルーレイディスクで使われているコンテンツ保護技術はどれか。

選択肢

ア AACS

イ CPRM

ウ CSS

エ WMRM

解説・コメント

https://ja.mondder.com/sq?id=1294🔗

問題文正答率:50.00%

問24 情報システムの設計の例のうち,フェールソフトの考え方を適用した例はどれか。

選択肢

ア UPS を設置することによって,停電時に手順どおりにシステムを停止できるようにする。

イ制御プログラムの障害時に,システムの暴走を避け,安全に運転を停止できるようにする。

ウハードウェアの障害時に,パフォーマンスは低下するが,構成を縮小して運転を続けられるようにする。

エ利用者の誤操作や誤入力を未然に防ぐことによって,システムの誤動作を防止できるようにする。

解説・コメント

https://ja.mondder.com/sq?id=1295🔗

問題文正答率:33.33%

問25 クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の保全及び消失の予防に関するチェックポイントとして,最も適切なものはどれか。

選択肢

アクラウドサービスの障害時における最大許容停止時間が検討されているか。

イクラウドサービスの利用者 ID と既存の社内情報システムの利用者 ID の一元管理の可否が検討されているか。

ウクラウドサービスを提供する事業者が信頼できるか,事業者の事業継続性に懸念がないか,及びサービスが継続して提供されるかどうかが検討されているか。

エクラウドサービスを提供する事業者の施設内のネットワークに,暗号化通信が採用されているかどうかが検討されているか。

解説・コメント

https://ja.mondder.com/sq?id=1296🔗

もう一度解く

±^2√÷789×456+123-C0.=

Official

このアカウントで公開されている過去問に解説をつけたいという方がおられましたら問題差し上げますのでご連絡下さい。。

タイトル:

コメント:

埋め込みコード

Twitter LINE HatenaURL