| 5601 |
インターネットやイントラネットなどのコンピュータネットワークにおいて、標準的に使用される通信プロトコルの集合であり、データ伝送を確実に行うためのTCPと、パケットを宛先まで届けるためのIPを中核とするものはどれか。
|
解説
|
| 5612 |
アドウェアに関する記述として不適切なものはどれか。
|
解説
|
| 5617 |
偽セキュリティ対策ソフト（ローグセキュリティソフト）の主な手口や目的に関する記述として、最も適切なものはどれか。
|
解説
|
| 5620 |
通信経路上で盗聴した正当な利用者とサーバー間の認証情報やセッション情報を攻撃者が不正に記録し、後ほどその情報をそのままサーバーに送信することで、本人になりすまして不正にアクセスするサイバー攻撃の手法はどれか。
|
解説
|
| 5629 |
あるソフトウェア開発プロジェクトにおいて、各作業の所要日数と依存関係が以下のように定義されている。プロジェクト全体の所要日数を最も短縮できるクリティカルパス上の作業の合計日数は何日か。
・作業A（所要日数: $3$日）: 開始から直ぐに開始可能
・作業B（所要日数: $5$日）: 作業A完了後に開始可能
・作業C（所要日数: $4$日）: 作業A完了後に開始可能
・作業D（所要日数: $6$日）: 作業B完了後に開始可能
・作業E（所要日数: $2$日）: 作業C完了後に開始可能
・作業F（所要日数: $3$日）: 作業Dおよび作業E完了後に開始可能
|
解説
|
| 5632 |
行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）において、社会保障、税、災害対策の行政手続において行政機関や地方公共団体等が個人を識別するために利用する、住民票コードを変換して生成される12桁の番号は何と呼ばれるか。
|
解説
|
| 5637 |
公開鍵基盤(PKI)において、デジタル証明書を発行し、その正当性を保証する役割を持つエンティティはどれか。
|
解説
|
| 5672 |
ある企業の本社ビルにおいて、不特定多数の社員や来訪者が利用するセキュリティゲートに、ICカードを用いた入退室管理システムが導入されている。このシステムでは、1枚のICカードを複数人で使い回して不正に侵入することを防止するため、一度入場したカードで連続して入場ゲートを通ろうとしたり、退場記録がない状態で再び入場しようとしたりした場合にエラーとする機能が備わっている。この機能の名称として、最も適切なものはどれか。
|
解説
|
| 5678 |
情報セキュリティのリスクアセスメント手法の一つであり、組織が保有する情報資産の個別具体的な価値評価を行わず、あらかじめ用意された標準的なセキュリティ対策（ベースライン）をすべての対象に一律に適用するアプローチはどれか。
|
解説
|
| 5681 |
中小企業において、新たな情報セキュリティ製品を導入するプロジェクトを計画している。このプロジェクトにおける予算策定の際、イニシャルコストとランニングコストの分類に関する記述として、最も適切なものはどれか。
|
解説
|
| 5693 |
ストリーム暗号のアルゴリズムの一つであり、プレーンテキストのバイトごとに疑似乱数生成器を用いて鍵ストリームを生成し、排他的論理和（XOR）をとることで暗号化を行うものはどれか。
|
解説
|
| 5702 |
従業員が組織の許可を得ずに私物の端末や未承認のクラウドサービスを業務に利用するシャドーITに関する記述として、不適切なものはどれか。
|
解説
|
| 5720 |
情報セキュリティマネジメントにおけるリスク対応および残留リスクに関する記述として不適切なものはどれか。
|
解説
|
| 5743 |
ある対象システムの稼働状況を調査したところ、総稼働時間が$12,000$時間であり、稼働期間中に発生した故障の回数が合計で$6$回であった。このシステムのMTBF（Mean Time Between Failure）を算出せよ。
|
解説
|
| 5751 |
物理的なセキュリティ対策における脅威の一つであり、パーソナルコンピュータや通信機器から放射される電磁波を遠隔から特殊な受信機器で傍受し、画面に表示されている情報や入力されたデータを盗み見る攻撃手法を指すものはどれか。
|
解説
|
| 5754 |
企業の経営資源であるヒト、モノ、カネ、情報などを統合的に管理し、全体の最適化を図ることで効率的な経営を実現するための情報システム、またはその概念を指す用語はどれか。
|
解説
|
| 5759 |
TCO(Total Cost of Ownership)の概念や算定に関する記述として不適切なものはどれか。
|
解説
|
| 5788 |
利用者自身が意識しづらい状態で被害をもたらすMITB攻撃に関する説明として不適切なものはどれか。
|
解説
|
| 5805 |
中小企業で社内システムのデータ暗号化方式を見直すことになり、従来のDESに代わる新しい暗号方式を選定している。米国標準技術局(NIST)によって旧来のDESの後継として制定され、鍵長として128ビット、192ビット、256ビットを選択できる共通鍵暗号方式はどれか。
|
解説
|
| 5814 |
情報セキュリティマネジメントにおけるベンチマーキングの説明として、最も適切なものはどれか。
|
解説
|
| 5866 |
A社では、新規に構築する顧客管理システムの開発に向けて、要件定義のプロセスを進めている。機能要件の検討が一段落したため、続いてシステム全体としての性能や可用性、拡張性、およびセキュリティに関する要件を整理することにした。このように、業務を遂行するための機能そのものではなく、システムの性能や信頼性、保守性などの条件を定義したものの名称は何か。
|
解説
|
| 5871 |
サイバーセキュリティ基本法に関する記述として不適切なものはどれか。
|
解説
|
| 5877 |
中小企業で社内ネットワークの管理を担当しているAさんは、社員が利用するPCからインターネット上の外部メールサーバーへ直接SMTP通信（ポート25）を行うメール送信が、特定のプロバイダ環境下で突如としてブロックされる現象を確認した。この現象を引き起こしている、プロバイダが迷惑メール対策として実施している技術的対策の名称は何か。
|
解説
|
| 5894 |
刑法に規定されている犯罪のうち、偽造または変造された支払用カード（クレジットカードやキャッシュカードなど）を電磁的記録の不正作出や供用の目的で作成・取得する行為などを処罰する規定はどれか。
|
解説
|
| 5895 |
大規模な災害やシステム障害などの緊急事態が発生した際に、組織の重要業務を継続し、被害を最小限に抑えるための手順や体制をあらかじめ定めた計画を指す用語はどれか。
|
解説
|
| 5924 |
組織における情報セキュリティ方針（基本方針）の策定および運用に関する記述として不適切なものはどれか。
|
解説
|
| 5925 |
インターネット上のWebページなどの情報資源が所在する場所を特定するための識別子であり、プロトコル名やサーバーのドメイン名、パス名などで構成されるものはどれか。
|
解説
|
| 5932 |
ITインフラストラクチャの構成管理において導入されるCMDB(Configuration Management Database)に関する記述として、不適切なものを選びなさい。
|
解説
|
| 5937 |
ネットワーク上のターゲット機器に対して、連続して異なるポートへパケットを送信し、稼働しているサービスやネットワークの脆弱性になり得る侵入経路を調査する手法はどれか。
|
解説
|
| 5946 |
A社では、取引先との間で機密性の高い電子メールを安全に送受信するために、公開鍵暗号技術やデジタル署名を利用する技術の導入を検討している。電子メールの暗号化と送信者の本人確認、および改ざん検知を同時に実現できる仕組みとして、MIMEのデータ形式を拡張してこれらを実現するプロトコルはどれか。
|
解説
|