アクセス管理

22問 • 1年前

平川巧真

通報

問題一覧

インターネットで広く使われているセキュア通信のプロトコルで、トランスポート層からセッション層にかけて動作し、暗号化と認証の機能を持っているプロトコルを何というか　２つ答えろ

SSL, TLS

TLSを利用するにはまずサーバが①（認証局）から認証を受け、②をインストールする

CA, デジタル証明書

①を使っている場合、ブラウザのアドレス欄に表示されるURLのスキームがHTTPからHTPPSに変化する。また、多くのブラウザで南京錠のマークが表示される

TLS

公共ネットワークの中で仮想的な専用線を作る技術の事を何というか

VPN

VPNの基本は①と②です。VPNは伝送路として公共感染を利用するため、パケットを暗号化しなければ容易に通信内容を盗聴されてしまう、また、認証を行うことで、相手のVPNノードの③と改ざんの有無を検出する

暗号化, 認証, 真正性

伝送路としてインターネットを利用する、VPNを何というか

インターネットVPN

伝送路に通信業者（通信キャリア）の広域IP網などを利用するVPNを何というか

IP-VPN

VPNで通信を行う端末が直接データの暗号化を行うモードの事を何というか

トランスポートモード

VPNでVPNゲートウェイを利用して暗号化を行うモードの事を何というか

トンネルモード

VPNを構成するために必要な専用のプロトコルの一つでIPレベル（ネットワーク層）で暗号化や認証、改ざん検出を行うセキュアプロトコルを何というか

IPsec

ネットワーク管理者が管理する通信機器はサーバなどのアプリケーション層に位置する機器に比べるとログ取得機能（特に保存容量）が貧弱です。そこで、①でログを別サーバに送信して保存します

syslogプロトコル

ログを取得する際、当該機器のタイマーが標準時に合致させるためコンピュータや通信機器の時刻を併せるためのプロトコルを何というか

NTP

A社のWebサーバは、サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて、当該PCがサーバ証明書を入手した後に、認証局の公開鍵を利用して行う動作はどれか

サーバ証明書の正当性を、認証局の公開鍵を使って検証する

OSI基本参照モデルのネットワーク層で動作し、”認証ヘッダ（AH）”と”暗号米ロード（ESP）”の二つのプロトコルを含むものはどれか

IPsec

インターネットと者にサーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき、ファイアウォールで許可すべき事項サーバとの間の通信プロトコルはどれか

NTP（UDP、ポート番号１２３）

SSL/TLSを利用することによって実現できるものはどれか。

クライアントサーバ間の通信を暗号化する。

VPNの説明として,適切なものはどれか。

公衆ネットワークなどを利用して構築された,専用ネットワークのように使える仮想的なネットワーク

インターネットVPNを実現するために用いられる技術であり,ESP(Encapsulating Security Payload)や AH(Authentication Header)などのプロトコルを含むものはどれか。

IPsec

IPsecのAHに関する説明のうち,適切なものはどれか。

データの暗号化は行わず,SPI,シーケンス番号,認証データを用い,完全性の確保と認証を行う。

IPsecに関する記述のうち,適切なものはどれか。

トンネルモードを使用すると,エンドツーエンドの通信で用いるIPのヘッダーまで含めて暗号化される。

IPsecに関する記述のうち,適切なものはどれか。

使用される自動の鍵交換プロトコルは,IKEである。

NTPの利用によって実現できることとして,適切なものはどれか。

PCやサーバなどの時刻合わせ

情報のCIA

情報のCIA

情報資産・脅威・脆弱性

情報資産・脅威・脆弱性

試験頻出項目：サイバー攻撃手法

試験頻出項目：サイバー攻撃手法

試験頻出項目：サイバー攻撃手法２

試験頻出項目：サイバー攻撃手法２

暗号

暗号

認証

認証

第１章まとめ

第１章まとめ

リスクマネジメント

リスクマネジメント

情報セキュリティポリシ

情報セキュリティポリシ

各種管理策

各種管理策

セキュリティ評価

セキュリティ評価

CSIRT

CSIRT

システム監査

システム監査

過去問

過去問

第２章まとめ

第２章まとめ

マルウェア対策

マルウェア対策

不正アクセス対策

不正アクセス対策

情報漏えい対策

情報漏えい対策

人的対策

人的対策

知的財産権と個人情報の保護

知的財産権と個人情報の保護

セキュリティ関連法規

セキュリティ関連法規

その他法規やガイドライン

その他法規やガイドライン

ネットワーク

ネットワーク

考査試験

考査試験

選択問題

選択問題

データベース

データベース

システム戦略と構成要素

システム戦略と構成要素

セキュリティシステム戦略

セキュリティシステム戦略

企業の活動と統治

企業の活動と統治

模擬問題１

模擬問題１

間違い

間違い

考査試験

考査試験

ITパス問題　１

ITパス問題　１

問題一覧

SSL, TLS

TLSを利用するにはまずサーバが①（認証局）から認証を受け、②をインストールする

CA, デジタル証明書

TLS

公共ネットワークの中で仮想的な専用線を作る技術の事を何というか

VPN

暗号化, 認証, 真正性

伝送路としてインターネットを利用する、VPNを何というか

インターネットVPN

伝送路に通信業者（通信キャリア）の広域IP網などを利用するVPNを何というか

IP-VPN

VPNで通信を行う端末が直接データの暗号化を行うモードの事を何というか

トランスポートモード

VPNでVPNゲートウェイを利用して暗号化を行うモードの事を何というか

トンネルモード

IPsec

syslogプロトコル

ログを取得する際、当該機器のタイマーが標準時に合致させるためコンピュータや通信機器の時刻を併せるためのプロトコルを何というか

NTP

サーバ証明書の正当性を、認証局の公開鍵を使って検証する

OSI基本参照モデルのネットワーク層で動作し、”認証ヘッダ（AH）”と”暗号米ロード（ESP）”の二つのプロトコルを含むものはどれか

IPsec

NTP（UDP、ポート番号１２３）

SSL/TLSを利用することによって実現できるものはどれか。

クライアントサーバ間の通信を暗号化する。

VPNの説明として,適切なものはどれか。

公衆ネットワークなどを利用して構築された,専用ネットワークのように使える仮想的なネットワーク

インターネットVPNを実現するために用いられる技術であり,ESP(Encapsulating Security Payload)や AH(Authentication Header)などのプロトコルを含むものはどれか。

IPsec

IPsecのAHに関する説明のうち,適切なものはどれか。

データの暗号化は行わず,SPI,シーケンス番号,認証データを用い,完全性の確保と認証を行う。

IPsecに関する記述のうち,適切なものはどれか。

トンネルモードを使用すると,エンドツーエンドの通信で用いるIPのヘッダーまで含めて暗号化される。

IPsecに関する記述のうち,適切なものはどれか。

使用される自動の鍵交換プロトコルは,IKEである。

NTPの利用によって実現できることとして,適切なものはどれか。

PCやサーバなどの時刻合わせ