| 4405 |
コンピュータウイルスとは異なり、他のプログラムに寄生することなく単体でネットワークなどを経由して自己増殖を繰り返し、他のシステムへ感染を広げるマルウェアはどれか。
|
解説
|
| 4418 |
ロン・リヴェスト（Ron Rivest）によって設計され、可変長の鍵長を持つストリーム暗号のアルゴリズムであり、かつてはSSL/TLSやWEPなどでも使用されていたが、脆弱性が発見され現在では安全ではないとされているものはどれか。
|
解説
|
| 4420 |
マルウェア対策におけるビヘイビア法（振る舞い検知）に関する説明として不適切なものはどれか。
|
解説
|
| 4424 |
アプリケーションに入力されたデータが、あらかじめ定められた属性、桁数、形式、許容範囲などに適合しているかをプログラムによって自動的に検証し、誤りや不正なデータを検出する仕組みを指す用語はどれか。
|
解説
|
| 4425 |
オープンソースソフトウェアのライセンスであるBSDライセンスについて、他の代表的なライセンス（GPLなど）と比較した場合の一般的な特性として、最も適切なものはどれか。
|
解説
|
| 4428 |
経営戦略や情報セキュリティ目標を達成する上で、最も影響を与え、重点的に管理・達成すべき不可欠な成功要因を指す用語はどれか。
|
解説
|
| 4437 |
A社では、社内で利用しているウェブサーバのSSL/TLS証明書の秘密鍵が外部に漏洩した可能性があることが判明した。この状況を表す用語として、最も適切なものはどれか。
|
解説
|
| 4444 |
ディジタル署名に関する説明として、最も適切なものはどれか。
|
解説
|
| 4445 |
ある企業では、従業員が情報システム部門の許可を得ずに、個人的に契約したクラウドストレージサービスや市販のスマートフォン端末を業務に無断で導入し、業務データの保存ややり取りに使用していたことが判明した。このように、組織が把握・管理していない状態で従業員が業務に使用しているハードウェアやソフトウェアの総称を何というか。
|
解説
|
| 4449 |
リモートアクセスや無線LAN環境におけるユーザー認証、承認、課金を行うプロトコルであるRADIUSに関する記述として不適切なものはどれか。
|
解説
|
| 4452 |
WebブラウザとWebサーバの間で、HTML文書や画像などのハイパーテキストデータを送受信するために用いられるプロトコルはどれか。
|
解説
|
| 4453 |
コンピュータの起動時にOSのローダーやカーネルなどの正当性をデジタル署名によって検証し、改ざんされた不正なプログラムの実行を防止する仕組みはどれか。
|
解説
|
| 4458 |
ITサービスマネジメントシステム（ITSMS）の運用およびJIS Q 20000規格に関する記述として不適切なものはどれか。
|
解説
|
| 4461 |
パケットフィルタリング型ファイアウォールに関する記述として不適切なものはどれか。
|
解説
|
| 4463 |
コンピュータやディスプレイなどの電子機器が動作する際に発生する、電磁波や電波などの意図しない漏洩信号を解析して、内部で処理されているデータや暗号鍵などを復元する物理的な攻撃手法はどれか。
|
解説
|
| 4468 |
ITサービスを提供する事業者と利用者の間で締結される、提供するサービスの品質や達成すべき水準、および品質が満たされなかった場合のペナルティなどを明確に合意・定義した文書や契約のことを何と呼ぶか。
|
解説
|
| 4475 |
企業や学校、家庭などの比較的狭い地理的範囲において、パソコンやプリンター、サーバーなどの機器をケーブルや無線通信で接続し、相互にデータや資源を共有できるように構築されたネットワークの総称はどれか。
|
解説
|
| 4484 |
情報セキュリティの基本要素であるCIA（機密性・完全性・可用性）に関する記述として、不適切なものはどれか。
|
解説
|
| 4486 |
日本で開発され、ISO/IECの国際標準暗号としても採用されている、ブロック長が128ビットで、鍵長として128ビット、192ビット、256ビットを利用できる共通鍵暗号方式はどれか。
|
解説
|
| 4502 |
マルウェア対策におけるビヘイビア法に関する記述として不適切なものはどれか。
|
解説
|
| 4546 |
情報セキュリティリスクへの対策として実施されるリスクファイナンシングに関する記述のうち、不適切なものはどれか。
|
解説
|
| 4603 |
インターネット上の掲示板やSNSにおいて、他人の権利が侵害される情報が投稿された場合、プロバイダ等の特定電気通信事業者が損害賠償責任を負う条件や、権利侵害を受けた被害者が発信者の情報開示を請求できる権利について定めた法律はどれか。
|
解説
|
| 4627 |
あるシステムの稼働実績において、総稼働時間が$8,000$時間であり、その期間中に発生した障害（故障）の総回数が$4$回であった。このシステムのMTBF（Mean Time Between Failure）として正しいものはどれか。
|
解説
|
| 4635 |
内部不正による情報漏えいやセキュリティインシデントが発生するメカニズムを説明するために提唱された「不正のトライアングル理論」を構成する3つの要素の組み合わせとして、適切なものはどれか。
|
解説
|
| 4647 |
我が国の代表的なCSIRT組織であるJPCERT/CCに関する記述として不適切なものはどれか。
|
解説
|
| 4655 |
Webサーバーの設定不備やインデックスファイルが存在しない場合に、ブラウザからのリクエストに対してサーバー内のファイルやディレクトリの一覧がそのままユーザーに表示されてしまう脆弱性はどれか。
|
解説
|
| 4689 |
PKI（公開鍵基盤）の運用において、デジタル証明書の有効性確認（失効状態の確認など）を、証明書発行局（CA）に代わってリアルタイムに応答する役割を持つサーバやシステムの名称はどれか。
|
解説
|
| 4701 |
インターネット上から画像や動画、ソフトウェアなどのファイルを自身のコンピュータや端末へ自動的あるいは意図的に取得するプログラム、またはその機能の総称であり、マルウェアの感染経路としても利用されることがあるものはどれか。
|
解説
|
| 4705 |
組織内の端末からインターネットへのアクセス時に、あらかじめ定められたポリシーやカテゴリに基づいて、業務に関係のないWebサイトやセキュリティ上のリスクがあるWebサイトへのアクセスを制限・ブロックする仕組みはどれか。
|
解説
|
| 4709 |
インターネットにおいて、ドメイン名とIPアドレスの対応関係を名前解決するために利用されるシステムはどれか。
|
解説
|