| 4163 |
ネットワークにおいてIPアドレスを動的に割り当てるために使用されるDHCPに関する記述として、最も不適切なものはどれか。
|
解説
|
| 4166 |
A社では、自社の新サービスを案内するため、顧客から事前に送信の同意を得た上で電子メールによる宣伝広告を配信することにした。このとき、特定電子メールの送信の適正化等に関する法律（特定電子メール法）に基づき、電子メールの送信にあたって遵守すべき事項として、適切なものはどれか。
|
解説
|
| 4167 |
情報セキュリティリスクアセスメントにおいて、特定されたリスクに対してリスク対応を行った後も、なお残存するリスクのことを指す用語はどれか。
|
解説
|
| 4169 |
公開鍵暗号方式の一つであり、デジタル署名に特化して利用されるアルゴリズムで、離散対数問題を安全性の根拠としているものはどれか。
|
解説
|
| 4170 |
CEO（最高経営責任者）が担う情報セキュリティに関する役割や責任として不適切なものはどれか。
|
解説
|
| 4171 |
ネットワーク上で稼働しているホストや、開いているポート（サービス）を調査するために使用されるツールはどれか。
|
解説
|
| 4172 |
情報システムの監査において、監査人がコンピュータシステムに蓄積された膨大なデータやプログラムを直接解析し、監査手続を効率的かつ効果的に実施するために活用される手法はどれか。
|
解説
|
| 4173 |
共通鍵暗号方式の一つであるTriple DES (3DES) に関する記述として不適切なものはどれか。
|
解説
|
| 4174 |
データベースに対する一連の処理手続きをまとめたプログラムをあらかじめデータベース管理システム（DBMS）内に保存しておき、クライアントからの要求に応じてデータベース側で実行する仕組みを指す用語はどれか。
|
解説
|
| 4176 |
企業が利益を追求するだけでなく、従業員、取引先、顧客、地域社会などの多様なステークホルダー（利害関係者）に対して果たすべき責任の総称であり、法令遵守や環境保護、情報セキュリティの確保などを含んだ社会的責任を指す用語はどれか。
|
解説
|
| 4177 |
データベースやテストデータなどに含まれる機密情報や個人情報について、元の意味を失わせることで第三者が内容を読み取れないようにしつつ、アプリケーションの動作検証などの実用性を維持する手法を何と呼ぶか。
|
解説
|
| 4178 |
クラウドサービスの一つであり、提供者側で管理されたアプリケーションを、インターネットなどのネットワーク経由で利用者が利用する形態を指す用語はどれか。
|
解説
|
| 4179 |
国家やテロ組織などが政治的、思想的、宗教的な目的を達成するために、重要インフラストラクチャや政府機関のコンピュータシステム、ネットワークに対して行う破壊活動や妨害行為を指す言葉はどれか。
|
解説
|
| 4182 |
経営者や財務担当者などのメールアカウントを不正にっとる、あるいは巧妙に送信元を偽装したビジネスメールを送り、取引先や社内の担当者をだまして指定した口座へ送金させるサイバー攻撃の名称はどれか。
|
解説
|
| 4184 |
A社のセキュリティ担当者であるBさんは、社内システムの脆弱性診断を実施する前に、公開されているインターネット上の情報やDNSのレコード情報、ソーシャルメディア上の従業員の所属部署などを用いて、攻撃者が行うような事前調査をシミュレーションすることにした。この事前調査に該当するサイバー攻撃の初期段階の手法はどれか。
|
解説
|
| 4186 |
TCP/IPネットワークにおいて、クライアントからの要求に応じてIPアドレスやサブネットマスクなどの設定情報を動的に割り当てるプロトコルはどれか。
|
解説
|
| 4190 |
オープンソースソフトウェア（OSS）のライセンスの一種であるBSDライセンスの特徴に関する記述として、最も適切なものはどれか。
|
解説
|
| 4191 |
システムの一部に障害や故障が発生した場合でも、あらかじめ予備の構成を用意しておくことなどでシステム全体の機能を維持し続け、可用性を高める設計や仕組みを指す用語はどれか。
|
解説
|
| 4193 |
A社では、複数の拠点に点在する大量の機密データを効率的かつ安全に処理するため、データを複数のノードに分割して並行処理を行う分散処理システムを導入することになった。分散処理システムにおけるセキュリティ上のリスクと対策に関する記述として、最も適切なものはどれか。
|
解説
|
| 4197 |
フィッシング攻撃に関する記述として不適切なものはどれか。
|
解説
|
| 4198 |
ソフトウェアの脆弱性を発見するために用いられるファジングに関する記述として不適切なものはどれか。
|
解説
|
| 4199 |
環境負荷を低減し、省エネルギー化や資源の有効活用を図るグリーンITの取り組みとして、不適切なものはどれか。
|
解説
|
| 4200 |
中小企業の総務部門で働くAさんは、ある日、取引先を装った不審な電子メールを受信した。メールには「請求書の口座情報が変更されたため、こちらの新口座にただちに入金せよ」という指示が記載されており、添付されたPDFファイルには見覚えのあるフォーマットの請求書が記載されていた。不審に思ったAさんが取引先に直接電話で確認したところ、口座情報の変更は事実ではなく、攻撃者が金銭を不正に奪取するために送りつけた詐欺メールであることが判明した。このように、ビジネス上の取引を装って偽の送金先へ金銭を振り込ませるサイバー攻撃の手法として、最も適切なものはどれか。
|
解説
|
| 4201 |
シュリンクラップ契約に関する記述として不適切なものはどれか。
|
解説
|
| 4203 |
データを一度だけ書き込むことができ、以降はそのデータの消去や上書き、変更が一切できない特性を持つ記録メディアや記録方式を指す用語はどれか。
|
解説
|
| 4204 |
あるシステムの運用において、総稼働時間が $10,000$ 時間の間に、ハードウェアの故障が合計で $2$ 回発生した。このシステムの故障率（時間あたり）の値として、最も適切なものを次の選択肢から選べ。なお、故障は一定の確率で発生するものとする。
|
解説
|
| 4207 |
A社では、大規模な自然災害やサイバー攻撃による重大なシステム障害が発生した際、事業の中断を最小限に抑え、迅速に業務を復旧させるための手順を定めた緊急時対応計画（コンティンジェンシー計画）を策定している。この計画の運用において、実効性を維持するために最も適切とされる活動はどれか。
|
解説
|
| 4208 |
刑法上の罪の一つであり、虚偽の情報を与えてデータ処理をさせたり、不正に作成した電磁的記録を人の事務処理に供したりして、財産不法取得や財産上の不利益を第三者に与える行為を処罰する規定はどれか。
|
解説
|
| 4213 |
情報システムの運用管理やシステム開発において、利用者が処理を依頼してから、その結果が返却されるまでの総合的な所要時間を表す用語はどれか。
|
解説
|
| 4215 |
ハッシュ関数の一つであり、米国国立標準技術研究所(NIST)によって策定され、従来使われていたSHA-1の後継として、メッセージの改ざん検知やデジタル署名などに広く利用されているものはどれか。
|
解説
|