11-31 ファイルの属性情報として、ファイルに対する読み取り、書き込み、実行の権限を独立に設定できるOSがある。この３種類の権限は、それぞれに１ビットを使って許可、不許可を設定する。この３ビットを8進数表現0~7の数字で設定するとき、次の試行結果から考えて、適切なものはどれか。〔試行結果〕 1 0を設定したら、読取り、書込み、実行ができなくなってしまった 2 3を設定したら、読取りと書込みはできたが、実行ができなかった 3 7を設定したら、読取り、書込み、実行ができるようになった

イ　4を設定すると、実行だけができる

11-32 IDSの機能はどれか

サーバやネットワークを監視し、侵入や侵害を検知した場合に管理者へ通知する

11-33 WAFの説明はどれか

Webサイトに対するアクセス内容を監視し、攻撃とみなされるパターンを検知したときに当該アクセスを遮断する

11-34 １台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの３つのセグメントに分割されたネットワークがあり、このネットワークにおいて、 Webサーバと、重要なデータをもつデータベースサーバから成るシステムを使って、利用者向けのWebサービスをインターネットに公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち、最も適切なものはどれか。ここで、Webサーバでは、データベースサーバのフロントエンド処理を行い、ファイアウォールでは、外部セグメントとDMZとの間、及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し、外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする

WebサーバをDMZに、データベースサーバを内部セグメントに設置する

11-35 WPA3はどれか

無線LANのセキュリティ規格

11-36 ウイルス対策ソフトのパターンマッチング方式を説明したものはどれか

既知ウイルスのシグネチャと比較して、ウイルスを検出する

11-37 機密ファイルが格納されていて、正常に動作する PCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏洩対策のうち、適切なものはどれか

ランダムなビット列で、磁気ディスクの全領域を複数回上書きする

11-38 BYODの説明、及びその情報セキュリティリスクに関する記述のうち、適切なものはどれか

従業員が私的に保有する情報端末を業務に利用することであり、セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する

11-39 会社や団体が、自組織の従業員に貸与するスマートフォンに対して、セキュリティポリシーに従った一元的な設定をしたり、業務アプリケーションを配信したりして、スマートフォンの利用状況などを一元管理する仕組みはどれか

MDM（Mobile Deice Management）

11-40 バイオメトリクス認証には身体的特徴を抽出して認証する方式と行動的特徴を抽出して認証する方式がある。行動的特徴を用いているものはどれか

署名するときの速度や筆圧から特徴を抽出して認証する

11-41 生体認証システムを導入するときに考慮すべき点として、最も適切なものはどれか

本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案（かんあん）して装置を調査する

11-42 2要素認証に該当するものはどれか

虹彩とパスワードで認証する