コンピューターウイルスの振る舞いを観察して検出するウイルス検出方法

Fully Qualified Domain Nameとは？

SMTP-AUTHとは電子メールに認証機能を追加した方式であるが、どのような時にユーザー認証を行い、電子メールを受け付ける？

デジタル機器に記録された情報を収集・分析して証拠を明らかにする技術や手段の総称

SIEM（Security Information and Event Management）の説明として適当なもの。

デジタルデータやその他の情報の中に別の情報を埋め込んで隠す技術

メールの送信元ドメインが正当なものであることを確認する認証技術

ネットワークアクセスサーバー（NAS）と認証サーバー間で、アクセスしている間の行動履歴などの各種情報を交換するためのプロトコル

ネットワーク機器に接続する端末に対し、認証を行ってアクセス制御を行うプロトコルの規格。

受信したパケットを検査して、特定のルールに基づいて通過させるか否かを判断する機能

ファイアウォールは大きく分けて「パケットフィルタリング型」と「ゲートウェイ型」の２種類ある。このうち、パケットフィルタリング型について説明されているものを選べ。

プロキシサーバーの説明として適当ではないもの。

リバースプロキシのデータの方向性として適当なもの。

JIS Q 15001の内容として適当なもの。

OECD（経済協力開発機構）プライバシーガイドラインの8原則のうち、「個人情報は、必要な範囲内で、正確で完全で最新のものでなければならない」とされている原則は何か？

インターネット技術の標準化を推進する任意団体

システムに監査用のダミーの口座などを作成しておき、運用中に実際に入力や操作を行ってみる方式。

監査証跡について適当なもの。

J-CSIPとは何？

ITサービスマネジメントシステムに関する国際規格

労働者派遣法において、派遣先は、派遣先管理台帳を作成するが何を記載する？

架空の立場に置かれて制限時間内に複数の案件を処理するシミュレーション演習

プロジェクトのスケジュールを短縮するために、リソースを追加するプロジェクト管理手法

プロジェクトの進捗を「進捗」と「コスト」の両面から定量的に管理・分析する手法

稼動中のシステムやサーバーに障害が発生した際に、自動的に待機システムに切り替える仕組み

ネットワークを介して通信しながら、サービスやデータを提供するコンピュータ（サーバ）と、サービスを利用するコンピュータ（クライアント）が役割分担して運用するシステム

フォールトトレランスを実現するには、冗長性やバックアップシステムを備えることが一般的であるが、具体的にはどのような対策があるか？

機械や装置に故障や誤作動が発生しても安全に動作・停止させるための設計手法

クライアント端末の機能を最小限に抑え、サーバー側でアプリケーションの実行やデータの保持を行うシステム

シンクライアントの主な特徴として誤っているもの。

LANから独立したストレージ専用のネットワークを構築して、ストレージとサーバをFCで相互接続することにより、効率的なストレージの統合管理できるストレージ接続形態

既存のサーバ構成を変更せず「ネットワークに直接接続できるディスク」という発想で生まれた接続形態

故障率として適当なもの

システムや機器に故障が発生してから修復が完了するまでの平均時間を示す指標

SQLのDDL（Data Definition Language）とは、データベース内のオブジェクト（テーブルや索引、シーケンスなど）を定義する言語であるが、そのコマンドとして適当ではないもの

データベースやテーブルを削除するためのコマンド

SQL DML（Data Manipulation Language）とは、データベース内のデータの操作を行うための言語であるが、そのコマンドとして適当ではないもの

表（テーブル）内の行（レコード）の追加するためのコマンド

DCL（Data Control Language）はデータ制御言語と呼ばれ、データやトランザクションを制御するための言語であるが、データベースのアクセス権限を設定するSQLとして適当なもの

データベースで障害が発生した場合にフルバックアップまでの状態まで戻し，それ以降の更新についてはログファイルの更新情報をもとに復旧させる方式

トランザクション中に異常終了して更新処理が正常に終了しなかった場合，ログファイルの更新前情報を使用して復旧させる方式

CVSSにて算出されたスコアが4.0〜6.9のときの深刻度レベル

VoIP（Voice over Internet Protocol）ルーターとは、音声データをインターネット回線を利用してやり取りする技術（VoIP）に対応したルーターを指すが、その特徴として適当なもの

IPマスカレード（NAPT）とは、1つのグローバルIPアドレスをLAN内の複数のプライベートIPアドレスで共有する技術であるが、その特徴として適当なもの

IPv6（アイピーブイシックス）とは、インターネットプロトコル（IP）の第6版で、インターネット通信を行うためのルールであるが、その特徴として適当なもの

インターネットの電子メールでテキスト以外のデータを送受信するための規格

IP-VPN（IP Virtual Private Network）とは、通信事業者が提供する閉域IP（Internet Protocol）ネットワーク網を利用して、拠点間を仮想の専用線で接続する通信技術であるが、その特徴として適当なもの

FTTH（Fiber To The Home）回線とは、光ファイバーケーブルを収容局から各家庭の光回線終末装置（ONU）まで引き込むことで、インターネットや電話、テレビなどのサービスを提供する光回線の配線方式であるが、その特徴として適当なもの

攻撃条件の複雑さが低く、攻撃に必要な特権レベルが不要、利用者の関与(リンクをクリックするなど)が不要なシステムは、攻撃が成功しやすい。

高い成果を上げる人材に共通して見られる行動特性や、特定の職務や役割を遂行するために必要な知識やスキル、態度の総称

経営者が株主や投資家に対して、企業の状況や財務内容を報告する義務

企業が経営内容や財務状況などの情報を公開すること

企業の社会的責任（CSR）を考慮して投資を行う手法

確率分布や乱数などを用いることで、不確実性も計算に組み込んでリスクの発生確率や影響度などをシミュレーションできる数学的手法

売上総利益を導出する式について適当なもの

工場を持たずに設計や開発に特化し、製造を外部に委託するビジネスモデルや、そのメーカー

パスワードを固定してログインIDを総当たりする攻撃方法

作業システムを構成する人以外の要素（機器、手順、書類など）を改善して、ミスによる故障や不具合を防止、または発生しても通常の機能や安全性を維持できるようにする手法

コンピューターシステムや機械などのシステムに故障や障害が発生した場合、システムの一部がダウンしても全体として作業が続行できるような状態にする設計や対策

エラープルーフ化では、発生防止対策と波及防止対策を講じるが、波及防止対策に当てはまるもの

ユーザーが普段利用する領域から隔離された仮想環境

サンドボックスの用途について適当でないもの

個人情報保護のマネジメントシステム（PMS）を適切に構築・運用している事業者に付与される登録商標（サービスマーク）

監査におけるインタビュー法について適当なもの

人の業務に使用するコンピュータや電磁的記録（データ）を損壊したり、虚偽の情報や不正な指令を与えたりして業務を妨害する犯罪

電子計算機損壊等業務妨害罪の対象となる行為について適当ではないもの

検索エンジンにはHTMLテキストのページを表示し、人間のユーザーには画像やFlashのページを表示させるときクローキングに該当する

メール送信時にユーザー認証を行い、メールの送信を許可する方法

メール受信時にパスワードを暗号化して送信する認証方式

S/MIMEの特徴として適当なもの

オンラインバンキングなどの重要な操作において、取引内容を入力して生成された署名（番号など）を金融機関に送信する認証方式。MITB（Man-in-the-Browser）攻撃などの被害を防止することができる。

メッセージが改ざんされていないかどうかを検証するための短い符号

WAFの説明について適当なもの

TCP23番ポートに関連するプロトコル。

システム監査の「助言、勧告、改善活動のフォローアップ」のうち、「改善活動のフォローアップ」に該当するもの

タイムスタンプで認証できることとして適当ではないもの

電子文書にタイムスタンプを発行する時刻認証業務認定事業者

IPsecの機能として適当なもの。

プログラムのコードから動作をチェックしてウイルスを検出する方法。コードの内容の解析のみを行うため、処理の負荷は軽くなる

感染以前のファイルの容量やハッシュ値を記録し、それに基づいて照合して違いがあれば検知する方法

Webサイトを閲覧する際にブラウザとWebサーバで行われるHTTP通信のために予約されている通信ポート

著作者人格権について適当でないもの

情報セキュリティ監査の「保証型」監査の目的として適当なもの

WPA2-PSK（Wi-Fi Protected Access 2 Pre-Shared Key）で実現できることとして適当なもの

ディフィー・ヘルマン鍵共有(DH鍵交換)について適当なもの

リスクの特質を理解し、リスクレベルを決定するプロセス

リスクが受容可能か又は許容可能かを決定するために、リスク及びその大きさをリスク基準と比較するプロセス

インターネットから特定のポート番号宛てに届いたパケットを、あらかじめ設定しておいたLAN側の機器に転送する機能

CVSSにおける3つの評価基準について適当なもの

ITガバナンスとは、企業がITシステムを投資・運用・管理する際に、組織の戦略と整合させ、最適化するための仕組みであるが、その要素として適当でないもの

情報セキュリティガバナンスとは、企業が情報資産を適切に管理し、セキュリティリスクを最小限に抑えるための仕組みであるが、その具体的な取り組みとして適当でないもの

無線LANネットワークに接続された他の機器（パソコンやプリンター、サーバーなど）と通信をすることを禁止し、インターネット通信のみ可能にする機能

リスクアセスメントの実施後、情報セキュリティリスク対応の選択肢の選択を行った。この次に行うこととして適当なもの

パソコンを起動したときに一番始めに読み込まれて、マウス、キーボードなどの周辺機器の動作を制御するプログラムがある。これを起動するためのパスワード

hostsファイルの説明について適当ではないもの

ウェルノウンポートのポート番号の範囲について適当なもの

DNSのポート番号

SMTPのポート番号

HTTPのポート番号

サイバーセキュリティ戦略の「5つの基本原則」の中に含まれないもの