情報処理安全確保支援士
問題数53
No.1
暗号文と秘密鍵が危たい化しても暗号文を複合できない鍵交換の概念。
No.2
TCPポート番号389。ディレクトリのアクセスに使用されるプロトコル。
No.3
サーバ証明書が失効していないかをCAに問い合わせる、RFC6960で規定されているプロトコル。
No.4
メールサーバに蓄積されたメールを取りに行く、TCPポート番号110番のプロトコル。
No.5
メールサーバにメールを蓄積管理できる、メールの一覧を取得する、TCPポート番号143番のプロトコル
No.6
エンベロープの送信者メールアドレスを指定するためのコマンド
No.7
複数のサーバを分散配置し、ユーザは最も近いサーバからコンテンツを受け取ることサービスの事。
No.8
HTML内のスクリプトからcookieへのアクセスを禁止するcookieに付与する属性
No.9
HTTPリクエストのWedブラウザの種類やバージョン番号を通知する為のフィールド
No.10
攻撃を受けたPCのHDDをファイル単位ではなくセクタ単位でコピーする意義は？
セクタ単位だと削除された○○○○の内容を調べる事ができ、空きセクタの情報から○○○○を復元する事ができるため。
No.11
暗号文一致攻撃とは？
同一の○○○が2度現れた時、平文に関する情報を得られる攻撃。
No.12
ディレクトリサービスを提供するサーバのことです。 システム上の資源や登録利用者の情報をまとめて一元的に管理することが可能です。
No.13
認可コード横取り攻撃への対策を目的とし、RFC7636 で定義されているOAuth2.0拡張仕様
No.14
パソコンに感染したウイルスが、ブラウザとＨＴＴＰ/ＨＴＴＰＳ通信の中間に入り込み、 不正なポップアップ画面を表示させ、通信を盗聴しデータを改ざんする攻撃
No.15
ネットワーク上で発生するログを収集し、監視・分析・通知する技術のことです。 異常なアクティビティやセキュリティインシデントを検知することで、企業や組織のセキュリティを維持し、脅威に対処
No.16
日本語で共通脆弱性タイプ一覧と言う。
情報セキュリティの分野において、ソフトウェアやハードウェアなどのシステムに存在する脆弱性や弱点を組織的かつ一元的に識別・整理するためのフレームワーク
No.17
特定のドメイン名を別のドメイン名に関連付けるために使用されるDNSレコード
No.18
fは認可コード
gはアクセストークン
CSRF攻撃の対策としてFサービスがstateパラメータを使う場合どのような処理を行うか
No.19
fは認可コード
gはアクセストークン
CSRF攻撃を対策するため、FサービスのスマホアプリとIDaaSとの間でPKCEを使うとする。その際、スマホアプリはどの通信にどの情報を付与するか。
No.20
自社から送信されるメールがフィッシングメールだと判断されないために、S/MIMEやPGPではなく、送信ドメイン認証に対応するだけで良い理由
No.21
登録更新処理にCSRF脆弱性が存在し、登録情報を改ざんされる可能性がある。CSRFトークンを使用して対策をする場合、Webアプリでどのような手順で処理を行うか、リクエクトとレスポンスという字句を用いて答えよ
No.22
FQDNを書き換えて、攻撃者がアクセスできないサイトにアクセスする攻撃
No.23
ディレクトリトラバーサル脆弱性に対し、固定のディレクトリを指定し、さらにファイル名を取り出す処理が必要である。
なぜファイル名を取り出す必要があるのか。
No.24
Cookieの保持する期限の日時を持つ属性
No.25
Cookieの保持する期間(秒数)を保持する属性
No.26
データ抹消処理の一つである暗号化消去では、データは暗号化された状態で保存される。(1)を抹消することによって、上書きする消去処理と比較して、処理が極めて(2)に実行できることや、OSから(3)も消去できると言った利点がある。
No.27
CDNを悪用して、SNIフィールドに無害なドメイン名を指定し、実際にアクセスしたいドメインをHTTP Hostヘッダに設定することで検閲を回避する手法
No.28
TLS接続先サーバ名をアルファベット3文字で
No.29
SameSite属性のStrict
No.30
SameSite属性のLax
No.31
SaemSite属性のNone
No.32
SSH認証方式2つ
No.33
攻撃者はクライアント側からサーバ側へ送信された認証データを盗み取り、サーバへのログインを試みる。サーバから認証データの送信を要求されたら盗み取ったものをそのまま送信し、本人に成り代わってアクセスを試みる攻撃
No.34
電子政府における調達のために参照するべき暗号リストを選定している組織
No.35
LANに繋がっているコンピュータの電源を遠隔でつける機能
No.36
Wake on LANを使うために送る起動パケットは何に続けて何を16回繰り返したものか。
No.37
OSに搭載されたディスク暗号化機能を3つ
No.38
OpenID Connectは認可？認証？
No.39
アクセスログを確認し、GETメソッドを使用して実行されたOSコマンドの内容は分かったが、POSTメソッドを使用して実行されたOSコマンドの内容がわからなかった。それはなぜか。
No.40
一般権限の利用者が、一時的にrootアカウントの権限を得るためのコマンド
No.41
SQLの組み立てにおいて、SQL文のひな形の中に変数の場所を示す？記号を置く手法がある。この？記号はなんと言うか。また、この？記号に値を割り入れる処理をなんと言うか。
No.42
HTTPレスポンスのヘッダに”Content-Security-Policy:script-src’self’を追加すると、Wedブラウザに対して指定したスクリプトファイルの実行だけを許可する。
実行されるスクリプトファイルはどのようなものか。
No.43
Webサービスにおける認証を行うOIDCのクライアントのことをなんと呼ぶか
No.44
IDaaSのTLSクライアント認証を用いてPCの利用者認証を行う。その際、プライベートCAを利用する場合、どのような準備が必要か。PCおよびルート証明書という字句を用いてこたえよ
No.45
マイナンバーで利用者認証を行う。
サービス側に当該デジタル署名、当該データ本体、署名用電子証明書が送られてきた。デジタル証明書が改ざんされていないことを確認した後、地方公共団体情報システム機構に○○○を確認する。
No.46
サービスにログインした状態を維持しながらアプリでの不正利用を防ぐための機能を追加する。何を追加すれば良いか。
No.47
中継する通信のログを元にクラウドサービスの利用情報の可視化を行う機能
No.48
ソフトウェアを構成する部品(ライブラリ、モジュールなど)とその依存関係、バージョン情報などをリスト化することにより、セキュリティリスクを可視化し、脆弱性管理やライセンス管理などを効率的に行うことができる管理法をなんと呼ぶか。
No.49
入力時の予測文字列の表示やパスワードをPCに記憶させてログイン時に自動入力させる機能
No.50
メモリ上のデータを書き出す処理
No.51
ハードディスク上のデータを制御情報などと共にファイル化したもの
No.52
FWで許可されているプロトコルを用いて社内からC&Cサーバに接続し、その応答通信に指令を埋め込むことで、C&Cサーバ側から指令を受け取る方式をとる通信のこと
No.53
DNS通信の中に指令を埋め込んだり、窃取した情報を埋め込んでC&Cサーバと不正通信する手口