第１章まとめ
問題一覧
1
認証システム
2
識別
3
認証
4
パスワード認証
5
クリアテキスト認証
6
チャレンジレスポンス認証
7
リスクベース認証
8
ワンタイムパスワード
9
バイオメトリクス認証
10
デジタル署名
11
平文
12
メッセージダイジェスト
13
XML署名
14
メッセージ認証符号
15
PKI
16
認証局
17
登録局
18
発行局
19
CRL
20
タイムスタンプ
21
時刻認証局, 時刻配信局
22
パスワードをハッシュ地に変換して登録しておき、認証時に入力されたパスワードをハッシュ関数で、変換して比較する
23
利用者IPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う
24
FRRを減少させると、FARは増大する
25
アプリケーションソフトウェアの改ざんを利用者が検知できるようにする
26
デジタル署名の作成：秘密鍵 検証：公開鍵
27
B焦点に届いた注文、A氏からの注文であることを確認できる
28
メッセージが改ざんされていないことを確認する
29
失効したデジタル証明書の一覧補発行する
30
CRLには、有効期限内のデジタル証明書のうち破棄されているデジタル証明書と破棄された日時の対応が提示される
31
A部：検査部 B部：開発部 C部：技術部
32
署名するときの速度や筆圧から特徴を抽出して認証する。
33
タッチペンなどを用いて署名する際の筆跡や筆圧など,動作の特徴を読み取ることによって認証する。
34
利用者が入力したパスワードと,サーバから受け取ったランダムなデータとをクライアントで演算し,その結果をサーバに送信する。
35
A：常に同じ B：できない
36
普段と異なる利用条件でのアクセスと判断した場合には,追加の本人認証をすることによって,不正アクセスに対する安全性を高める。
37
サーバはクライアントから送られた使い捨てパスワードを演算し,サーバで記憶している前回の使い捨てパスワードと比較することによって,クライアントを認証する。
38
A：使い捨て B：なりすまし
39
NTP
40
ワンタイムパスワード
41
パスワードを一つ選び,利用者IDとして次々に文字列を用意して総当たりにログインを試行する。
42
ICカード認証,指紋認証
43
所有物,記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
44
送信者が署名鍵を使って署名を作成し,それをメッセージに付加することによって,受信者が送信者を確認でき るようにする。
45
XML文書中の,指定したエレメントに対してデタッチ署名(Detached Signature)することができる。
46
データの改ざんが検知できる。
47
メッセージダイジェストからメッセージを復元することは困難である。
48
利用者の公開鍵に対する公開鍵証明書の発行や失効を行い,鍵の正当性を保証する。
49
CRL
50
デジタル証明書の失効情報を問い合わせる。
51
共通鍵暗号, 公開鍵暗号
52
平文
53
フィルタリング
54
復号
55
共通鍵
56
公開鍵
57
秘密鍵
58
暗号化
59
復号
60
暗号化アルゴリズム
61
暗号技術検討会
62
CRYPTREC暗号リスト
63
共通鍵暗号方式
64
転置
65
DES
66
換字
67
ストリーム暗号
68
ブロック暗号
69
危殆化
70
AES
71
公開鍵暗号方式
72
公開鍵
73
秘密鍵
74
RSA
75
RSA
76
楕円曲線暗号
77
ハイブリット方式
78
PCとサーバで共有された共通鍵
79
計算能力の向上などによって、鍵の推定が可能になり、暗号の安全性が低下すること
80
Yさんの公開鍵
81
公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る
82
電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
83
事前に安全な方法で通信相手に鍵を送付しておく必要がある。
84
同じ程度の暗号強度をもつ鍵長を選んだ場合,公開鍵暗号方式と比較して,暗号化や復号に必要な時間が短い。
85
大量のデータを短い時間で暗号化する場合には,公開鍵暗号方式よりも共通鍵暗号方式が適している。
86
公開鍵暗号方式よりも,暗号化処理と復号処理に掛かる計算量は少ない。
87
ⒶB社の公開鍵、ⒷB社の秘密鍵
88
RSAは,素因数分解の計算の困難さを利用した公開鍵暗号方式である。
89
DES
90
a,c
91
RSA
92
通信の開始時に共通鍵を公開鍵暗号方式で暗号化して相手に送り,データの暗号化を共通鍵暗号方式で行う方法が実用化されている
93
ア
94
計算能力の向上などによって,鍵の推定が可能になり,暗号の安全性が低下すること
95
DDoS攻撃
96
ランダムサブドメイン攻撃
97
オープンリゾルバ
98
ICMPFlood
99
smurf
100
不正アクセス禁止法
情報のCIA
情報のCIA
平川巧真 · 24問 · 1年前情報のCIA
情報のCIA
24問 • 1年前情報資産・脅威・脆弱性
情報資産・脅威・脆弱性
平川巧真 · 38問 · 1年前情報資産・脅威・脆弱性
情報資産・脅威・脆弱性
38問 • 1年前試験頻出項目：サイバー攻撃手法
試験頻出項目：サイバー攻撃手法
平川巧真 · 40問 · 1年前試験頻出項目：サイバー攻撃手法
試験頻出項目：サイバー攻撃手法
40問 • 1年前試験頻出項目：サイバー攻撃手法２
試験頻出項目：サイバー攻撃手法２
平川巧真 · 62問 · 1年前試験頻出項目：サイバー攻撃手法２
試験頻出項目：サイバー攻撃手法２
62問 • 1年前暗号
暗号
平川巧真 · 50問 · 1年前暗号
暗号
50問 • 1年前認証
認証
平川巧真 · 63問 · 1年前認証
認証
63問 • 1年前リスクマネジメント
リスクマネジメント
平川巧真 · 42問 · 1年前リスクマネジメント
リスクマネジメント
42問 • 1年前情報セキュリティポリシ
情報セキュリティポリシ
平川巧真 · 15問 · 1年前情報セキュリティポリシ
情報セキュリティポリシ
15問 • 1年前各種管理策
各種管理策
平川巧真 · 18問 · 1年前各種管理策
各種管理策
18問 • 1年前セキュリティ評価
セキュリティ評価
平川巧真 · 14問 · 1年前セキュリティ評価
セキュリティ評価
14問 • 1年前CSIRT
CSIRT
平川巧真 · 5問 · 1年前CSIRT
CSIRT
5問 • 1年前システム監査
システム監査
平川巧真 · 22問 · 1年前システム監査
システム監査
22問 • 1年前過去問
過去問
平川巧真 · 10問 · 1年前過去問
過去問
10問 • 1年前第２章まとめ
第２章まとめ
平川巧真 · 116問 · 1年前第２章まとめ
第２章まとめ
116問 • 1年前マルウェア対策
マルウェア対策
平川巧真 · 43問 · 1年前マルウェア対策
マルウェア対策
43問 • 1年前不正アクセス対策
不正アクセス対策
平川巧真 · 34問 · 1年前不正アクセス対策
不正アクセス対策
34問 • 1年前情報漏えい対策
情報漏えい対策
平川巧真 · 8問 · 1年前情報漏えい対策
情報漏えい対策
8問 • 1年前アクセス管理
アクセス管理
平川巧真 · 22問 · 1年前アクセス管理
アクセス管理
22問 • 1年前人的対策
人的対策
平川巧真 · 8問 · 1年前人的対策
人的対策
8問 • 1年前知的財産権と個人情報の保護
知的財産権と個人情報の保護
平川巧真 · 10問 · 1年前知的財産権と個人情報の保護
知的財産権と個人情報の保護
10問 • 1年前セキュリティ関連法規
セキュリティ関連法規
平川巧真 · 12問 · 1年前セキュリティ関連法規
セキュリティ関連法規
12問 • 1年前その他法規やガイドライン
その他法規やガイドライン
平川巧真 · 9問 · 1年前その他法規やガイドライン
その他法規やガイドライン
9問 • 1年前ネットワーク
ネットワーク
平川巧真 · 31問 · 1年前ネットワーク
ネットワーク
31問 • 1年前考査試験
考査試験
平川巧真 · 217問 · 1年前考査試験
考査試験
217問 • 1年前選択問題
選択問題
平川巧真 · 255問 · 1年前選択問題
選択問題
255問 • 1年前データベース
データベース
平川巧真 · 7問 · 1年前データベース
データベース
7問 • 1年前システム戦略と構成要素
システム戦略と構成要素
平川巧真 · 24問 · 1年前システム戦略と構成要素
システム戦略と構成要素
24問 • 1年前セキュリティシステム戦略
セキュリティシステム戦略
平川巧真 · 9問 · 1年前セキュリティシステム戦略
セキュリティシステム戦略
9問 • 1年前企業の活動と統治
企業の活動と統治
平川巧真 · 11問 · 1年前企業の活動と統治
企業の活動と統治
11問 • 1年前模擬問題１
模擬問題１
平川巧真 · 48問 · 1年前模擬問題１
模擬問題１
48問 • 1年前間違い
間違い
平川巧真 · 26問 · 1年前間違い
間違い
26問 • 1年前考査試験
考査試験
平川巧真 · 10問 · 1年前考査試験
考査試験
10問 • 1年前ITパス問題 １
ITパス問題 １
平川巧真 · 53問 · 1年前ITパス問題 １
ITパス問題 １
53問 • 1年前問題一覧
1
認証システム
2
識別
3
認証
4
パスワード認証
5
クリアテキスト認証
6
チャレンジレスポンス認証
7
リスクベース認証
8
ワンタイムパスワード
9
バイオメトリクス認証
10
デジタル署名
11
平文
12
メッセージダイジェスト
13
XML署名
14
メッセージ認証符号
15
PKI
16
認証局
17
登録局
18
発行局
19
CRL
20
タイムスタンプ
21
時刻認証局, 時刻配信局
22
パスワードをハッシュ地に変換して登録しておき、認証時に入力されたパスワードをハッシュ関数で、変換して比較する
23
利用者IPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う
24
FRRを減少させると、FARは増大する
25
アプリケーションソフトウェアの改ざんを利用者が検知できるようにする
26
デジタル署名の作成：秘密鍵 検証：公開鍵
27
B焦点に届いた注文、A氏からの注文であることを確認できる
28
メッセージが改ざんされていないことを確認する
29
失効したデジタル証明書の一覧補発行する
30
CRLには、有効期限内のデジタル証明書のうち破棄されているデジタル証明書と破棄された日時の対応が提示される
31
A部：検査部 B部：開発部 C部：技術部
32
署名するときの速度や筆圧から特徴を抽出して認証する。
33
タッチペンなどを用いて署名する際の筆跡や筆圧など,動作の特徴を読み取ることによって認証する。
34
利用者が入力したパスワードと,サーバから受け取ったランダムなデータとをクライアントで演算し,その結果をサーバに送信する。
35
A：常に同じ B：できない
36
普段と異なる利用条件でのアクセスと判断した場合には,追加の本人認証をすることによって,不正アクセスに対する安全性を高める。
37
サーバはクライアントから送られた使い捨てパスワードを演算し,サーバで記憶している前回の使い捨てパスワードと比較することによって,クライアントを認証する。
38
A：使い捨て B：なりすまし
39
NTP
40
ワンタイムパスワード
41
パスワードを一つ選び,利用者IDとして次々に文字列を用意して総当たりにログインを試行する。
42
ICカード認証,指紋認証
43
所有物,記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
44
送信者が署名鍵を使って署名を作成し,それをメッセージに付加することによって,受信者が送信者を確認でき るようにする。
45
XML文書中の,指定したエレメントに対してデタッチ署名(Detached Signature)することができる。
46
データの改ざんが検知できる。
47
メッセージダイジェストからメッセージを復元することは困難である。
48
利用者の公開鍵に対する公開鍵証明書の発行や失効を行い,鍵の正当性を保証する。
49
CRL
50
デジタル証明書の失効情報を問い合わせる。
51
共通鍵暗号, 公開鍵暗号
52
平文
53
フィルタリング
54
復号
55
共通鍵
56
公開鍵
57
秘密鍵
58
暗号化
59
復号
60
暗号化アルゴリズム
61
暗号技術検討会
62
CRYPTREC暗号リスト
63
共通鍵暗号方式
64
転置
65
DES
66
換字
67
ストリーム暗号
68
ブロック暗号
69
危殆化
70
AES
71
公開鍵暗号方式
72
公開鍵
73
秘密鍵
74
RSA
75
RSA
76
楕円曲線暗号
77
ハイブリット方式
78
PCとサーバで共有された共通鍵
79
計算能力の向上などによって、鍵の推定が可能になり、暗号の安全性が低下すること
80
Yさんの公開鍵
81
公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る
82
電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
83
事前に安全な方法で通信相手に鍵を送付しておく必要がある。
84
同じ程度の暗号強度をもつ鍵長を選んだ場合,公開鍵暗号方式と比較して,暗号化や復号に必要な時間が短い。
85
大量のデータを短い時間で暗号化する場合には,公開鍵暗号方式よりも共通鍵暗号方式が適している。
86
公開鍵暗号方式よりも,暗号化処理と復号処理に掛かる計算量は少ない。
87
ⒶB社の公開鍵、ⒷB社の秘密鍵
88
RSAは,素因数分解の計算の困難さを利用した公開鍵暗号方式である。
89
DES
90
a,c
91
RSA
92
通信の開始時に共通鍵を公開鍵暗号方式で暗号化して相手に送り,データの暗号化を共通鍵暗号方式で行う方法が実用化されている
93
ア
94
計算能力の向上などによって,鍵の推定が可能になり,暗号の安全性が低下すること
95
DDoS攻撃
96
ランダムサブドメイン攻撃
97
オープンリゾルバ
98
ICMPFlood
99
smurf
100
不正アクセス禁止法