LAN上を流れるパケットの関しや記録ができるツールをなんというか。 通信傍受などに悪用されると危険なため、厳重な管理が必要となる。

TCPを利用するアプリケーション間（主にWebアクセスの通信）で認証とデータの暗号化を行う方式をなんというか。 特徴として、アプリケーション層とトランスポート層の間で暗号化を行う。ディジタル証明書で通信相手の正当性を確認する。暗号化方式にハイブリッド方式を利用するなどがあげられる。

遠隔地のホストにリモート接続する際に使用する暗号化機能を備えた通信プロトコルはなにか。 特徴として、アプリケーション層とトランスポート層の間で暗号化を行う。認証機能には、「パスワード方式」「公開鍵暗号方式」がある。暗号化アルゴリズムとして、「AES」「Triple DES」などがある。接続要求ごとに異なる暗号化鍵を生成するなどがあげられる

インターネット上に仮想的な専用線（プライベートネットワーク）を構築する技術の総称をなんというか

ネットワーク層で動作するIP通信に、暗号化や認証機能をもたせることで、より安全に通信を行えるようにしたプロトコルをなんというか。 VPNを構築する際の標準的なプロトコルとなっている。

通信事業者が提供するVPNサービスのうち、インターネット網を利用するサービスをなんというか

通信事業者が提供するVPNサービスのうち、閉鎖網を利用するサービスをなんというか

IPsecの通信モードの１つ。データのみを暗号化し、IPヘッダを暗号化しない特徴をもつ通信モードをなんというか

IPsecの通信モードの１つ。IPパケット全体を暗号化する特徴をもつ通信モードをなんというか

IPパケットをIPsecによってカプセル化する時に用いられるプロトコルの１つ。 パケットの暗号化は行わず、改ざん検知の認証を行うプロトコルはなにか。

IPパケットをIPsecによってカプセル化する時に用いられるプロトコルの１つ。 パケットの暗号化を行い、改ざん検知の認証も行うプロトコルはなにか

IPsecにおいて、VPNルータ間で暗号化鍵などの情報を秘密裏に交換し合うために、安全な通信経路を確立する必要がある。この通信経路のことをなんというか

SA(セキュリティアソシエーション)の種類の１つ。 最初に確立されるSA。双方向用の通信経路のため、１つだけ生成される特徴を持つものはなにか。 暗号化鍵を安全に交換するしくみの１つとして、Diffle-Hellman鍵交換法(DH法)がある。

SA(セキュリティアソシエーション)の種類の１つ。 ISAKMP SAの確立後に生成するSAで、IPsecで暗号化したIPパケットを転送する。片方向用の通信経路のため、送受信用に２つのIPsec SAを作成する必要があるなどの特徴をもつものはなにか

IPsecに必要な暗号化アルゴリズムの決定や暗号化鍵の共有、通信相手の認証などを行うプロトコルをなんというか。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 ユーザ認証を備えた送信プロトコルで、使用するにはメールサーバとクライアントのメールソフトがプロトコルに対応している必要があるなどの特徴を持つプロトコルはなにか。

SMTP Authenticationで用いられる認証方式の内、以下の特徴を持つ認証方式はなにか。 ユーザIDとパスワードを平分で送信する方式

SMTP Authenticationで用いられる認証方式の内、以下の特徴を持つ認証方式はなにか。 方式はPLAINと同じだが、標準化されていない。そのため、実装方法がISPによって異なり、互換性が低い。

SMTP Authenticationで用いられる認証方式の内、以下の特徴を持つ認証方式はなにか。 メールサーバからの任意の文字列（チャレンジ）と共通パスワードからMD5によるメッセージダイジェストで認証を行う。

SMTP Authenticationで用いられる認証方式の内、以下の特徴を持つ認証方式はなにか。 CRAM-MD5のセキュリティ機能を強化し、辞書攻撃や総当たり攻撃への対応も行える

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 以下の特徴を持つセキュリティ対策はなにか。 正規利用者からのメールは、587番ポート（サブミッションポート）を使用する。メールサーバ間は、通常の25番ポートを使用する。ISPのメールサーバをを経由しない外部からの25番ポート宛のSMTP通信は遮断する。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 SSL（またはTLS）による暗号化を行ったSMTP通信。ただし、暗号化はクライアントとメールサーバ間のみで行われる特徴を持つセキュリティ対策はなにか。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 下記の特徴をもつメール本文を暗号化するものはなにか。 本文及び添付ファイルの暗号化と電子署名が行える。公開鍵暗号方式を利用する。 公開鍵の正当性を証明する方法に認証局（CA)を用いる。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 下記の特徴をもつメール本文を暗号化するものはなにか。 本文及び添付ファイルの暗号化と電子署名が行える。公開鍵暗号方式を利用する。 公開鍵の正当性を証明する方法にユーザ間で互いに署名し合う。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 メールの送信元IPアドレスを基に、受信側で送信元メールサーバを認証する方式はなにか。 これにより、送信元メールアドレスを偽装したメールを防ぐことができる。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 メール受信時のユーザ認証において、チャレンジレスポンス方式により、ユーザ情報（ユーザIDとパスワード）を平文で送らずに認証する方式はなにか。 ただし、メール自体は平文のまま送信される。

電子メールの送受信で使われる代表的なセキュリティ対策の１つ。 SSL（またはTLS）による暗号化を行ったPOP3通信はなにか。 暗号化はSMTPSと同様にクライアントとメールサーバ間のみ行われる。

悪意のあるユーザーがサーバー・パソコンに処理能力を超える大量のデータや悪意のあるコードを送り、メモリ領域内のバッファの許容量を超えて溢れてしまう脆弱性、またはその脆弱性を悪用した攻撃のことをなんというか

通信を行うアプリケーション間のセッションを奪い取り、他人になりすましてアクセスする行為をなんというか。

データベース（SQL）を利用したWebアプリケーションで、利用者の入力欄に故意にSQL文の一部を入力し、本来とは異なる動作を引き起こさせる攻撃手法をなんというか。

スクリプト言語（JavaScriptやPHPなど）で作成されたWebアプリケーションの脆弱性を利用した攻撃手段の１つ 攻撃者が送り込んだ悪意のコードをそのページを閲覧した不特定多数のユーザーに、スクリプト(簡易的なプログラム)として実行させることをなんというか。

パケットのデータ部分まで詳細にチェック（宛先ホスト、HTTPヘッダ情報、POSTデータ、Cockieなど）するため、バッファオーバフローを引き起こすデータの防止や、セッションハイジャック、SQLインジェクション、クロスサイトスクリプティングなどのWebアプリケーションに対する攻撃の検知・排除ができる機能をなんというか

WAFで通信を遮断する方式で、正常な通信の検出パターンに該当する通信のみを許可する方式をなんというか

WAFで通信を遮断する方式で、不正な通信の検出パターンに該当する通信のみを遮断する方式をなんというか

組織の外部ネットワークと内部ネットワークの境界に設置し、双方のネットワーク通信のアクセスを監視するものをなんというか。機能の一部としてパケットフィルタリングとDMZがある。

ネットワーク上に流れる通信データ（パケット）の内容を基にそのデータの通信の許可／拒否を制御し、外部からの不正侵入を防止する機能をなんというか。パケットのヘッダ部にある送信元や宛先のIPアドレスとポート番号の情報を参照して、あらかじめファイアウォールに設定したルールと比較して制御を行う。

外部ネットワークと内部ネットワークのどちらからでもアクセスが可能な領域をなんというか。この領域にはインターネット上に公開するWebサーバやメールサーバなどを設置する。

下記の特徴を持つ通信内容の監視システムはなにか。 ファイアウォールでは防ぐことが出来ない不正アクセスを検知できる。ただし、侵入を防止することは出来ない。 不正検出：不正侵入を示す特定のシグネチャパターンの一致による検知 異常検出：平常時から逸脱する動作による検知

下記の特徴を持つ通信内容の監視システムはなにか。 侵入防止システム：IDSの機能に加えて不正アクセスをリアルタイムで防止することができる。

情報技術に関するセキュリティ評価のための国際標準規格で、ISO/IEC15408として定められているものはなにか。 日本では、JIS X 5070として定められている。

ソフトウェアやハードウェアのセキュリティレベルを表す指標の１つ。外部から内部に備えられた情報の読み取り、解読、改ざんなどの行為に対する耐性をなんというか。

情報システムに内在する脆弱性に対する汎用的な評価手法をなんというか。 基本評価基準・現状評価基準・環境評価基準の３つの基準で深刻度を算出して、脆弱性の大きさを評価する。

CVSSの３つの評価基準の１つ。 脆弱性そのものの特性を評価する基準。機密性、可用性、完全性に対する影響の大きさや、条件による攻撃の可能性などから算出する。 評価結果は、時間経過や利用環境の違いにより変化しないなどの特徴をもつ基準はなにか。

CVSSの３つの評価基準の１つ。 脆弱性の現在の深刻度を評価する基準。攻撃を受ける可能性の大きさや、利用可能な対応策の有無などから算出する。評価結果は、脆弱性への対応状況に応じて、時間経過により変化するなどの特徴を持つ基準はなにか。

CVSSの３つの評価基準の１つ。 製品利用者の利用環境も含めて、最終的な脆弱性の深刻度を評価する基準。攻撃を受けた際の二次被害の大きさや、対象製品の使用状況などから算出する。評価結果は、脆弱性から想定される脅威に応じて、製品利用者ごとに変化する特徴をもつ基準はなにか。

ソフトウェアやハードウェアの脆弱性の有無を診断する検査の１つ。 情報システムのOSやミドルウェア、ファームウェアなどに脆弱性がないかを検査することをなんというか。

ソフトウェアやハードウェアの脆弱性の有無を診断する検査の１つ。 情報システム上で動くアプリケーションやWebアプリケーションなどに脆弱性がないかを検査することをなんというか。

ネットワークに接続されている情報システムに、実際の各種攻撃を行ってみて脆弱性があるかを確認する検査手法をなんというか

検査対象のソフトウェアに問題を引き起こしそうな多様なデータを入力して挙動を監視し、脆弱性があるかを確認する検査手法をなんというか。

クレジットカード情報を安全に取り扱うために事業者が求められるセキュリティ基準で、クレジットカードの国際ブランド大手５社（VISA, MasterCard, JCB, AmericanExpress, Discover）により策定された規格の１つをなんというか。