情報処理安全確保支援士試験（SC）午前Ⅱ 令和4年度秋期試験（解説なし）

説明:

情報処理推進機構（IPA）の実施する情報処理安全確保支援士試験（SC）2022年秋午前2の問題になります。

カテゴリー:IT・ICT

キーワード:情報処理技術者試験

設問数:25問

価格:0円

総利用数:1回

オプション

問題数を絞る~

制限時間（全体）分

制限時間（個別）秒

シャッフルする

選択肢を隠す

問題を読み上げる

解説を読み上げる

効果音をつける

情報処理安全確保支援士試験（SC）午前Ⅱ 令和4年度秋期試験（解説なし）

問題文正答率:50.00%

問1 送信者から受信者にメッセージ認証符号 (MAC : Message Authentication Code) を付与したメッセージを送り,さらに受信者が第三者に転送した。そのときの MAC に関する記述のうち,適切なものはどれか。ここで,共通鍵は送信者と受信者だけが知っており,送信者と受信者のそれぞれの公開鍵は3人とも知っているとする。

選択肢

ア MAC は,送信者がメッセージと共通鍵を用いて生成する。MAC を用いると、受信者がメッセージの完全性を確認できる。

イ MAC は,送信者がメッセージと共通鍵を用いて生成する。MAC を用いると,第三者が送信者の真正性を確認できる。

ウ MAC は,送信者がメッセージと受信者の公開鍵を用いて生成する。MAC を用いると,第三者がメッセージの完全性を確認できる。

エ MAC は,送信者がメッセージと送信者の公開鍵を用いて生成する。MAC を用いると、受信者が送信者の真正性を確認できる。

解説・コメント

https://ja.mondder.com/sq?id=1445🔗

問題文正答率:50.00%

問2 PKI (公開鍵基盤) を構成する RA (Registration Authority) の役割はどれか。

選択肢

アデジタル証明書にデジタル署名を付与する。

イデジタル証明書に紐づけられた属性証明書を発行する。

ウデジタル証明書の失効リストを管理し,デジタル証明書の有効性を確認する。

エ本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。

解説・コメント

https://ja.mondder.com/sq?id=1446🔗

問題文正答率:50.00%

問3 標準化団体 OASIS が, Web サイトなどを運営するオンラインビジネスパートナー間で認証,属性及び認可の情報を安全に交換するために策定したものはどれか。

選択肢

ア SAML

イ SOAP

ウ XKMS

エ XML Signature

解説・コメント

https://ja.mondder.com/sq?id=1447🔗

問題文正答率:50.00%

問4 DoS 攻撃の一つである Smurf 攻撃はどれか。

選択肢

ア TCP 接続要求である SYN パケットを攻撃対象に大量に送り付ける。

イ偽装した ICMP の要求パケットを送って,大量の応答パケットが攻撃対象に送られるようにする。

ウサイズが大きい UDP パケットを攻撃対象に大量に送り付ける。

エサイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。

解説・コメント

https://ja.mondder.com/sq?id=1448🔗

問題文正答率:50.00%

問5 送信元 IP アドレスが A, 送信元ポート番号が 80/tcp, 宛先 IP アドレスが未使用の IP アドレス空間内の IP アドレスである SYN/ACK パケットを大量に観測した場合,推定できる攻撃はどれか。

選択肢

ア IP アドレス A を攻撃先とするサービス妨害攻撃

イ IP アドレス A を攻撃先とするパスワードリスト攻撃

ウ IPアドレス A を攻撃元とするサービス妨害攻撃

エ IPアドレス A を攻撃元とするパスワードリスト攻撃

解説・コメント

https://ja.mondder.com/sq?id=1449🔗

問題文正答率:50.00%

問6 パスワードスプレー攻撃に該当するものはどれか。

選択肢

ア攻撃対象とする利用者 ID を一つ定め,辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して,ログインを試行する。

イ攻撃対象とする利用者 ID を一つ定め,パスワードを総当たりして,ログインを試行する。

ウ攻撃の時刻と攻撃元 IP アドレスとを変え,かつ, アカウントロックを回避しながらよく用いられるパスワードを複数の利用者 ID に同時に試し,ログインを試行する。

エ不正に取得したある他のサイトの利用者 ID とパスワードとの組みの一覧表を用いて,ログインを試行する。

解説・コメント

https://ja.mondder.com/sq?id=1450🔗

問題文正答率:50.00%

問7 シングルサインオン (SSO) に関する記述のうち,適切なものはどれか。

選択肢

ア SAML 方式では,インターネット上の複数の Web サイトにおける SSO を, IdP (Identity Provider) で自動生成された URL 形式の 1 人一つの利用者 ID で実現する。

イエージェント方式では,クライアント PC に導入したエージェントが SSO の対象システムのログイン画面を監視し、ログイン画面が表示されたら認証情報を代行入力する。

ウ代理認証方式では, SSO の対象サーバに SSO のモジュールを組み込む必要があり,システムの改修が必要となる。

エリバースプロキシ方式では, SSO を利用する全てのトラフィックがリバースプロキシサーバに集中し,リバースプロキシサーバが単一障害点になり得る。

解説・コメント

https://ja.mondder.com/sq?id=1451🔗

問題文正答率:50.00%

問8 前方秘匿性 (Forward Secrecy) の説明として,適切なものはどれか。

選択肢

ア鍵交換に使った秘密鍵が漏えいしたとしても,それより前の暗号文は解読されない。

イ時系列データをチェーンの形で結び,かつ,ネットワーク上の複数のノードで共有するので,データを改ざんできない。

ウ対となる二つの鍵の片方の鍵で暗号化したデータは,もう片方の鍵でだけ復号できる。

エデータに非可逆処理をして生成される固定長のハッシュ値からは,元のデータを推測できない。

解説・コメント

https://ja.mondder.com/sq?id=1452🔗

問題文正答率:50.00%

問9 IT 製品及びシステムが,必要なセキュリティレベルを満たしているかどうかについて,調達者が判断する際に役立つ評価結果を提供し,独立したセキュリティ評価結果間の比較を可能にするための規格はどれか。

選択肢

ア ISO/IEC 15408

イ ISO/IEC 27002

ウ ISO/IEC 27017

エ ISO/IEC 30147

解説・コメント

https://ja.mondder.com/sq?id=1453🔗

問題文正答率:50.00%

問10 セキュリティ対策として, CASB (Cloud Access Security Broker) を利用した際の効果はどれか。

選択肢

アクラウドサービスプロバイダが,運用しているクラウドサービスに対して, CASB を利用して DDoS 攻撃対策を行うことによって,クラウドサービスの可用性低下を緩和できる。

イクラウドサービスプロバイダが,クラウドサービスを運用している施設に対して, CASB を利用して入退室管理を行うことによって,クラウドサービス運用環境への物理的な不正アクセスを防止できる。

ウクラウドサービス利用組織の管理者が,従業員が利用しているクラウドサービスに対して, CASB を利用して脆弱性診断を行うことによって,脆弱性を特定できる。

エクラウドサービス利用組織の管理者が,従業員が利用しているクラウドサービスに対して, CASB を利用して利用状況の可視化を行うことによって,許可を得ずにクラウドサービスを利用している者を特定できる。

解説・コメント

https://ja.mondder.com/sq?id=1454🔗

問題文正答率:50.00%

問11 クリックジャッキング攻撃に有効な対策はどれか。

選択肢

ア cookie に, HttpOnly 属性を設定する。

イ cookie に, Secure 属性を設定する。

ウ HTTP レスポンスヘッダーに, Strict-Transport-Security を設定する。

エ HTTP レスポンスヘッダーに, X-Frame-Options を設定する。

解説・コメント

https://ja.mondder.com/sq?id=1455🔗

問題文正答率:50.00%

問12 ブロックチェーンに関する記述のうち,適切なものはどれか。

選択肢

ア RADIUS を必須の技術として,参加者の利用者認証を一元管理するために利用する。

イ SPF を必須の技術として,参加者間で電子メールを送受信するときに送信元の真正性を確認するために利用する。

ウ楕円曲線暗号を必須の技術として,参加者間の P2P (Peer to Peer) 通信を暗号化するために利用する。

エハッシュ関数を必須の技術として,参加者がデータの改ざんを検出するために利用する。

解説・コメント

https://ja.mondder.com/sq?id=1456🔗

問題文正答率:50.00%

問13 PC からサーバに対し, IPv6 を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。

選択肢

ア IPsec

イ PPP

ウ SSH

エ TLS

解説・コメント

https://ja.mondder.com/sq?id=1457🔗

問題文正答率:50.00%

問14 SMTP-AUTH の特徴はどれか。

選択肢

ア ISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP 接続を禁止する。

イ電子メール送信元のメールサーバが送信元ドメインの DNS に登録されていることを確認してから,電子メールを受信する。

ウメールクライアントからメールサーバへの電子メール送信時に,利用者 ID とパスワードなどによる利用者認証を行う。

エメールクライアントからメールサーバへの電子メール送信は, POP 接続で利用者認証済みの場合にだけ許可する。

解説・コメント

https://ja.mondder.com/sq?id=1458🔗

問題文正答率:50.00%

問15 SPF によるドメイン認証を実施する場合, SPF の導入時に,電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。

選択肢

ア DNS サーバに SPF レコードを登録する。

イ DNS の問合せを受け付けるポート番号を変更する。

ウメールサーバにデジタル証明書を導入する。

エメールサーバの TCP ポート 25 番を利用不可にする。

解説・コメント

https://ja.mondder.com/sq?id=1459🔗

問題文正答率:50.00%

問16 電子メール又はその通信を暗号化する三つのプロトコルについて,公開鍵を用意する単位の組合せのうち,適切なものはどれか。

	PGP	S/MIME	SMTP over TLS
ア	メールアドレスごと	メールアドレスごと	メールサーバごと
イ	メールアドレスごと	メールサーバごと	メールアドレスごと
ウ	メールサーバごと	メールアドレスごと	メールアドレスごと
エ	メールサーバごと	メールサーバごと	メールサーバごと

選択肢

ア

イ

ウ

エ

解説・コメント

https://ja.mondder.com/sq?id=1460🔗

問題文正答率:50.00%

問17 無線 LAN のアクセスポイントがもつプライバシーセパレータ機能 (アクセスポイントアイソレーション) の説明はどれか。

選択肢

アアクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。

イ同じアクセスポイントに無線で接続している機器同士の通信を禁止する。

ウ事前に登録された MAC アドレスをもつ機器だけに無線 LAN への接続を許可する。

エ建物外への無線 LAN 電波の漏れを防ぐことによって第三者による盗聴を防止する。

解説・コメント

https://ja.mondder.com/sq?id=1461🔗

問題文正答率:50.00%

問18 IPv6 の特徴として,適切なものはどれか。

選択肢

ア IPv6 アドレスから MAC アドレスを調べる際に ARP を使う。

イアドレス空間は IPv4 の 2¹²⁸ 倍である。

ウ経路の途中でフラグメンテーションを行うことが可能である。

エヘッダーは固定長であり,拡張ヘッダー長は 8 オクテットの整数倍である。

解説・コメント

https://ja.mondder.com/sq?id=1462🔗

問題文正答率:50.00%

問19 クラス D の IP アドレスを使用するのはどの場合か。

選択肢

ア端末数が 250 台程度までの比較的小規模なネットワークのホストアドレスを割り振る。

イ端末数が 65,000台程度の中規模なネットワークのホストアドレスを割り振る。

ウプライベートアドレスを割り振る。

エマルチキャストアドレスを割り振る。

解説・コメント

https://ja.mondder.com/sq?id=1463🔗

問題文正答率:50.00%

問20 IP ネットワークにおいて,クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。

選択肢

ア RARP

イ RSTP

ウ RTSP

エ VRRP

解説・コメント

https://ja.mondder.com/sq?id=1464🔗

問題文正答率:50.00%

問21 表 R と表 S に対して次の SQL 文を実行した結果はどれか。

〔SQL文〕

SELECT R.X AS A, R.Y AS B, S.X AS C, S.Z AS D

FROM R LEFT OUTER JOIN S ON R.X = S.X

選択肢

ア

イ

ウ

エ

解説・コメント

https://ja.mondder.com/sq?id=1465🔗

問題文正答率:50.00%

問22 あるプログラムについて,流れ図で示される部分に関するテストケースを,判定条件網羅 (分岐網羅) によって設定する。この場合のテストケースの組合せとして,適切なものはどれか。ここで,( )で囲んだ部分は,一組みのテストケースを表すものとする。

選択肢

ア (A=1, B=1), (A=7, B=1)

イ (A=4, B=0), (A=8, B=1)

ウ (A=4, B=1), (A=6, B=1)

エ (A=7, B=1), (A=1, B=0)

解説・コメント

https://ja.mondder.com/sq?id=1466🔗

問題文正答率:50.00%

問23 SD メモリカードに使用される著作権保護技術はどれか。

選択肢

ア CPPM (Content Protection for Prerecorded Media)

イ CPRM (Content Protection for Recordable Media)

ウ DTCP (Digital Transmission Content Protection)

エ HDCP (High-bandwidth Digital Content Protection)

解説・コメント

https://ja.mondder.com/sq?id=1467🔗

問題文正答率:50.00%

問24 ある業務を新たにシステム化するに当たって, A ～ D のシステム化案の初期費用,運用費及びシステム化によって削減される業務費を試算したところ,表のとおりであった。システムの利用期間を 5 年とするとき,最も投資利益率の高いシステ化案はどれか。ここで,投資利益率は次式によって算出する。また,利益の増加額は削減される業務費から投資額を減じたものとし,投資額は初期費用と運用費の合計とする。

投資利益率 = 利益の増加額 ÷ 投資額

単位　百万円

システム化案	初期費用	1 年間の運用費	削減される 1 年間の業務費
A	30	4	25
B	20	6	20
C	20	4	15
D	15	5	22

選択肢

ア A

イ B

ウ C

エ D

解説・コメント

https://ja.mondder.com/sq?id=1468🔗

問題文正答率:50.00%

問25 被監査企業が SaaS をサービス利用契約して業務を実施している場合,被監査企業のシステム監査人が SaaS の利用者環境から SaaS へのアクセスコントロールを評価できる対象の ID はどれか。

選択肢

ア DBMS の管理者 ID

イアプリケーションの利用者 ID

ウサーバの OS の利用者 ID

エストレージデバイスの管理者 ID

解説・コメント

https://ja.mondder.com/sq?id=1469🔗

もう一度解く

±^2√÷789×456+123-C0.=

Official

このアカウントで公開されている過去問に解説をつけたいという方がおられましたら問題差し上げますのでご連絡下さい。。

タイトル:

コメント:

埋め込みコード

Twitter LINE HatenaURL