| 4216 |
あるWebサービスにおいて、DDoS攻撃を受けたことでサーバーの負荷が急増し、ユーザーのリクエストに対する応答速度が著しく低下した。この事例におけるレスポンスタイムに関する記述として、最も適切なものはどれか。
|
解説
|
| 4223 |
NAT (Network Address Translation) に関する記述として不適切なものはどれか。
|
解説
|
| 4225 |
パスワードのハッシュ値が格納されたファイルから平文のパスワードを効率的に解読するため、あらかじめ平文とそれに対応するハッシュ値を連鎖的に計算して作成した巨大なテーブル（レインボーテーブル）を用いて攻撃する手法はどれか。
|
解説
|
| 4226 |
インターネットにおいて、電子メールを送信したり、メールサーバー間で転送したりする際に使用されるプロトコルはどれか。
|
解説
|
| 4227 |
電子政府における調達のために推奨される暗号技術の選定基準を示すCRYPTRECにおいて、電子式卓上計算機（電卓）やICカードなどのリソースが限られた小型機器向けに開発されたストリーム暗号はどれか。
|
解説
|
| 4245 |
クレジットカード業界におけるグローバルセキュリティ基準であり、カード会員データを取り扱うすべての事業者に対して、ネットワークの安全な構成、カードデータの保護、脆弱性管理プログラムの維持、アクセス制御策の実施などを求めている標準はどれか。
|
解説
|
| 4247 |
A社では、社内ポータルサイトや掲示板などの情報を従業員が自発的に取得しに行く仕組みを導入している。このように、利用者側からの要求に応じてサーバーから情報を取得する通信や情報流通の方式を指す用語はどれか。
|
解説
|
| 4248 |
公開鍵基盤(PKI)の運用におけるRA(Registration Authority：登録局)の役割に関して、不適切なものはどれか。
|
解説
|
| 4249 |
A社では、自社のメールサーバーから外部へメールを送信する際、不正な中継（オープンリレー）を防ぎ、正当な利用者からの送信であることを証明するために、メール送信時の認証機能としてSMTP-AUTHを導入することにした。SMTP-AUTHの説明として最も適切なものはどれか。
|
解説
|
| 4253 |
情報セキュリティマネジメントにおいて、コンピュータシステムのリソースに対して、誰がどのようなアクセス権限を持つかを管理・制御する仕組みを指す用語はどれか。
|
解説
|
| 4254 |
A社では、情報セキュリティリスクアセスメントの結果に基づき、特定されたリスクに対応するかどうかを判断するための「リスク受容基準」を新たに策定することにした。このリスク受容基準を決定する際に考慮すべき事項として、最も適切なものはどれか。
|
解説
|
| 4256 |
Webアプリケーションの脆弱性のひとつであり、利用者からの入力値に「../」などの文字列が含まれている場合に、想定外のファイルやディレクトリへのアクセスを許してしまうサイバー攻撃の手法はどれか。
|
解説
|
| 4257 |
JIS Q 27000などで定義されている情報セキュリティリスクマネジメントにおいて、特定されたリスクに対して対応を管理する責任と権限を持つ主体を指す用語はどれか。
|
解説
|
| 4264 |
A社では、社内システムへの不正アクセスを防ぐため、IDとパスワードによる認証に加え、利用者のスマートフォンの認証アプリにワンタイムパスワードを送信して入力させる方式を導入した。この対策によって強化される情報セキュリティの3要素（CIA）のどれに最も該当するか。
|
解説
|
| 4268 |
組織の目標達成に向けて、人材を経営資源の一つと捉え、その能力開発や適切な配置、評価などを戦略的に行うマネジメント手法を何というか。
|
解説
|
| 4270 |
ITガバナンスに関する記述として不適切なものはどれか。
|
解説
|
| 4281 |
ある企業で新規に開発するソフトウェアの規模を見積もるために、ファンクションポイント法（FP法）を用いることになった。この方法に関する記述として最も適切なものはどれか。
|
解説
|
| 4282 |
OSの奥深く深部に潜伏し、管理者権限を不正に奪取した上で、自身の存在やマルウェアの活動を管理者やセキュリティソフトから隠蔽する機能を持つプログラムであるルートキットに関する記述として不適切なものはどれか。
|
解説
|
| 4289 |
インターネットを介したP2Pネットワーク上で中央管理者を介さずに流通し、公開鍵暗号技術やブロックチェーン技術を利用して取引の正当性を担保する代表的な暗号資産（仮想通貨）の名称は何か。
|
解説
|
| 4291 |
サイバー攻撃において、マルウェアに感染した多数の端末を遠隔から組織的に制御し、一斉にDDoS攻撃やスパムメールの送信などを行う攻撃者のことを指す用語はどれか。
|
解説
|
| 4295 |
我が国における代表的なCSIRT組織であり、国内のサイトからのインシデント報告の受付、被害状況の把握、対策の検討や調整、関連する情報の発信などを行う組織はどれか。
|
解説
|
| 4300 |
ある企業のネットワーク管理者が、社内ネットワークへの不正アクセスの防止と侵入検知の強化を検討している。従来のファイアウォールでは防ぎきれない、既知の攻撃パターンを持つ通信や不審な挙動をリアルタイムで検知し、自動的にその通信を遮断するセキュリティ対策機器を導入することにした。この機器として最も適切なものを次の中から選べ。
|
解説
|
| 4301 |
企業内のファイアウォール、IDS、IPS、サーバー、OSなどのさまざまなセキュリティ機器やソフトウェアからログデータを収集し、それらを統合的に分析することで、標的型攻撃や不正アクセスなどのセキュリティインシデントをリアルタイムで検知・通知する仕組みの名称はどれか。
|
解説
|
| 4304 |
A社では、システムに入力する売上データの正確性と完全性を確保するため、入力データの件数や金額の合計値を事前に集計しておき、データ処理完了後に出力される集計結果と突合するコントロールトータルチェックを実施している。この管理策を実施する主な目的として、最も適切なものはどれか。
|
解説
|
| 4305 |
LANなどのネットワーク上を流れるパケットを傍受する攻撃手法であるスニッフィングに関する記述として不適切なものはどれか。
|
解説
|
| 4307 |
NTP (Network Time Protocol) のセキュリティ対策に関する記述として不適切なものはどれか。
|
解説
|
| 4309 |
OSI基本参照モデルの第4層にあたり、データの確実な転送や通信の制御を担当し、代表的なプロトコルとして信頼性の高い通信を提供するTCPや、リアルタイム通信などで用いられるUDPが存在するプロトコル階層はどれか。
|
解説
|
| 4312 |
ある企業では、新たに自社で開発したクラウドサービス向けの情報セキュリティ評価を実施することになった。ISO/IEC 15408（共通基準：CC）に基づいて、評価の対象となる製品やシステム固有のセキュリティ要件を定義した文書を作成する場合、この文書を指す用語はどれか。
|
解説
|
| 4314 |
サイバーセキュリティの定義や目的に関する記述として、最も適切なものはどれか。
|
解説
|
| 4317 |
企業の競争力強化やコスト削減を目的として、自社の業務プロセス（人事、経理、コールセンターなどのバックオフィス業務）の全体、または一部を外部の専門業者に委託する経営手法を指す用語はどれか。
|
解説
|