暗記メーカー

ログイン

第３問

伊藤光香

問題数 5 • 1/20/2024

記憶度

完璧

0問

覚えた

3問

うろ覚え

0問

苦手

0問

未解答

0問

アカウント登録して、解答結果を保存しよう

問題一覧

(１) 発信元のＩＰアドレスを攻撃対象のホストのＩＰアドレスに偽装したＩＣＭＰエコー要求パケットを、攻撃対象のホストが所属するネットワークのブロードキャストアドレス宛に送信することにより、攻撃対象のホストを過負荷状態にするＤｏＳ攻撃は、一般に、 (ア) 攻撃といわれる。

① スマーフ

(２) ＰＫＩ(公開鍵基盤)の仕組みなどについて述べた次の二つの記述は、 (イ) 。 (４点) Ａ認証局は、申請者の秘密鍵と申請者の情報を認証局の公開鍵で暗号化し、デジタル証明書を作成する。Ｂ利用者は、受け取ったデジタル証明書が失効していないかどうか、認証局のリポジトリから情報を入手してチェックすることができる。

② Ｂのみ正しい

(３) バッファオーバフロー攻撃は、あらかじめ用意したバッファに対して (ウ) が適切であることのチェックを厳密に行っていないＯＳやアプリケーションの脆弱性を利用するものであぜいり、サーバが操作不能にされたり特別なプログラムが実行されて管理者権限を奪われたりするおそれがある。

④ 入力データのサイズ

(４) ＯＳやアプリケーションにあらかじめ用意されているアカウントは、一般に、 (エ) アカウントといわれる。 (エ) アカウントは、一般に、その名前が秘密にされていないため、攻撃の対象とならないよう、利用できなくしたり、アカウントのパスワードを変更したりしておくことがセキュリティ上望ましいとされている。

③ デフォルト

(５) 情報セキュリティポリシーに関して望ましいとされている運用方法などについて述べた次の記述のうち、誤っているものは、 (オ) である。

⑤ 具体的なセキュリティ対策の策定においては、全てのリスクに対して対策を策定することにより残留リスクを排除しなければならない。