| 5948 |
ネットワーク上の機器を安全に遠隔操作するためのプロトコルであるSSH(Secure Shell)に関する記述として不適切なものはどれか。
|
解説
|
| 5950 |
ノートPCやプロジェクタなどの情報機器を机や柱などに物理的に固定し、盗難を防止するために使用される器具はどれか。
|
解説
|
| 5971 |
中小企業に勤務するAさんは、社内無線LANのセキュリティ設定を見直すことになった。過去に導入された古いアクセスポイントにおいて、暗号化プロトコルとしてWEPが使用されていることが判明したため、直ちに別の方式へ変更するよう上司に報告した。AさんがWEPの変更を強く進言した理由として、最も適切なものはどれか。
|
解説
|
| 6009 |
ある企業では、社内システムへの不正アクセスを検知・遮断するためにファイアウォールとIDSを導入している。システムの運用において、トラフィックの急増時にファイアウォールやIDSが処理しきれずにパケットロスが発生することが懸念されている。この対策を検討する際、単位時間あたりに処理できるデータ量を表す指標として一般的に用いられるものはどれか。
|
解説
|
| 6016 |
IPスプーフィングに関する記述として不適切なものはどれか。
|
解説
|
| 6022 |
情報セキュリティリスクの移転や損失の補填を目的としたリスクファイナンシングの取り組みとして、不適切なものはどれか。
|
解説
|
| 6028 |
ある企業では、自社のネットワークセキュリティを強化するため、外部からインターネット経由でアクセス可能なサーバー群に対して、不正侵入の予兆となる脆弱性や不要なサービスがないかを確認するテストを実施することにした。この目的のために、管理者がネットワーク上の各ホストに対して接続可能なポートや稼働しているサービスを網羅的に調査し、セキュリティ上の弱点を洗い出すために用いるツールとして最も適切なものはどれか。
|
解説
|
| 6064 |
A社では、業務プロセスの効率化と継続的な改善を図るために、BPM（Business Process Management）の手法を導入することにした。BPMの取り組みに関する記述として最も適切なものはどれか。
|
解説
|
| 6071 |
情報セキュリティの三大要素の一つである真正性（Authenticity）に関する説明として、最も不適切なものはどれか。
|
解説
|
| 6085 |
マルウェアに感染した組織内の端末が、外部の攻撃者からの遠隔操作や不正な指令を受信するために接続するサーバの名称はどれか。
|
解説
|
| 6101 |
暗号化と復号に同一の鍵を使用し、公開鍵暗号方式に比べて処理速度が高速であるという特徴を持つ暗号方式はどれか。
|
解説
|
| 6115 |
電子政府における推奨暗号リストの選定・評価を行い、セキュリティ確保を目的として暗号技術の安全性を評価・監視するプロジェクトはどれか。
|
解説
|
| 6372 |
事業継続計画(BCP)における目標復旧時間であるRTO(Recovery Time Objective)に関する記述として不適切なものはどれか。
|
解説
|
| 6374 |
個人情報の保護に関する法律（個人情報保護法）における「オプトアウト」による個人データの第三者提供に関する記述として不適切なものはどれか。
|
解説
|
| 6386 |
内閣官房に設置され、我が国のサイバーセキュリティに関する戦略の策定や、政府機関におけるセキュリティ対策の統一的な基準の作成、インシデント発生時の対応支援などを総合的に推進する組織はどれか。
|
解説
|
| 6389 |
ある企業では、社内ネットワークからインターネットへのアクセス制御とセキュリティ向上を目的として、プロキシサーバを導入している。このプロキシサーバの機能や運用に関する記述として、最も適切なものはどれか。
|
解説
|
| 6390 |
ある企業で開発中の独自技術を用いた新製品に関するプログラムのソースコードが、退職した元従業員によって競合他社に不正に持ち出され、無断で使用される事件が発生した。この行為に対して適用される日本の法律として、最も適切なものはどれか。
|
解説
|
| 6396 |
A社は、自社で運営するECサイトにおいて、顧客のクレジットカード情報を不正に取得されるインシデントが発生したことを公表した。調査の結果、ECサイトのショッピングカートシステムに存在した脆弱性が悪用され、決済画面を偽装した不正なスクリプトが挿入されていたことが判明した。このような、ECサイトのプログラムの脆弱性を突いて悪意あるコードを埋め込み、利用者のブラウザ上で機密情報を盗み出す攻撃手法として、最も適切なものはどれか。
|
解説
|
| 6397 |
システムの信頼性や可用性を評価する指標の一つである「稼働率」の計算方法として正しいものはどれか。
|
解説
|
| 6398 |
無線LANのセキュリティプロトコルであるWPA(Wi-Fi Protected Access)に関する説明として、適切なものはどれか。
|
解説
|
| 6410 |
ルータやファイアウォールなどのネットワーク機器において、外部からの不要な設定変更や情報漏えいを防ぐため、特定のコミュニティ名や管理用プロトコルに対して内部・外部からの無条件な一括応答を無効化する設定を何というか。
|
解説
|
| 6411 |
情報セキュリティの3要素（CIA）の一つである「完全性」の定義として、最も適切なものはどれか。
|
解説
|
| 6433 |
情報セキュリティマネジメントにおけるリスク分析の定義として、最も適切なものはどれか。
|
解説
|
| 6457 |
情報機器やソフトウェアなどの情報セキュリティに関する製品が、適切に設計され評価されていることを客観的に証明するための国際標準規格であり、ISO/IEC 15408として知られるものはどれか。
|
解説
|
| 6462 |
ネットワークにおける時刻同期プロトコルであるNTP (Network Time Protocol) の運用およびセキュリティ対策に関する記述として不適切なものはどれか。
|
解説
|
| 6466 |
Webサイトやサーバーに対して、大量のデータや不正なリクエストを意図的に送りつけることで、システムの処理能力を限界に達させ、正当な利用者がサービスを利用できない状態に陥れるサイバー攻撃の手法はどれか。
|
解説
|
| 6467 |
A社では、情報システムの信頼性やセキュリティの確保状況を客観的に検証するため、経済産業省が策定したシステム監査基準に基づいてシステム監査を実施することにした。システム監査の基本原則に関する記述として、最も適切なものはどれか。
|
解説
|
| 6472 |
Webアプリケーションへの入力値として不正なOSコマンドの断片を埋め込み、サーバのOS上で意図しないコマンドを実行させる脆弱性や攻撃手法を指すものはどれか。
|
解説
|
| 6480 |
Webサイトやアプリケーションなどを運営する組織が、利用者から収集する個人情報の利用目的、管理方法、第三者提供の有無、および問い合わせ窓口などを定めて広く一般に公表する基本方針を指す用語はどれか。
|
解説
|
| 6484 |
A社では、全社的なセキュリティ監視体制を強化するため、ネットワーク機器やサーバー、エンドポイントから出力される多様なログを一元管理するシステムとしてSIEMを導入した。このSIEMの運用に関する記述として、最も適切なものはどれか。
|
解説
|