IPスプーフィングとは？

DNS ampとは？

NoSQLは処理速度が優れており、RDBはデータの一貫性が担保され、かつ検索性が高い特徴がある。

コンティンジェンシープランとは？

ストアドプロシージャとは、データベースに対する複数の命令をまとめて、RDBMSに保存する機能である。

ユーザーが主体となって運営、管理するネットワーク。

VLANとは、物理的な機器の接続に関係なく、仮想的なネットワークを構築できる技術である。

イーサネットで特定の宛先を指定せず、一斉送信したデータが届く範囲のこと。

ブロードキャストドメインを分割することのメリットとして該当しないものを選べ。

電子メールのセキュリティを向上する暗号化方式の一つ。送信者なりすましの防止やメールの改ざんを検知する。

認証と改ざん防止のみを行う「AH」と、データの暗号化を行う「ESP」の2つのプロトコルに最も関係する用語。

一定の通信速度は保証されないが、月額料金が安く個人向けの光回線に採用される方式。

ある特性をもたらす一連の原因を階層的に整理する手法。

連続した量や数値などのデータを時系列に並べ、異常かどうかの判断基準を管理限界線として引いて管理する図。

多くの散乱した情報から、言葉の意味合いを整理して問題を確定する手法。

想定される問題やトラブルと、それに対する対処方法を予め計画に盛り込んでおくことで、プロジェクトの目標・計画の遂行を、できるだけ望ましい方向へ導くための道しるべとなる手法。

対象の集合を似たようなグループに分け、それぞれの要因がどのような近さになっているかを、直感的に理解できる分析手法。

バナーや広告文、Webサイトなどを最適化するために実施するテストの一つ。

棚卸資産の評価や原価計算をする際、先に仕入れた物品から先に払い出されたと仮定する方法。

物品を仕入れるたびに在庫の平均単価を算出し直し、棚卸資産の評価や原価計算に用いる方法。

減価償却費 = 取得価額×定額法の償却率 で表される減価償却方法。毎年の償却費がわかりやすい点がメリット。

期首時点で保有している在庫の金額。前期末に売れ残った在庫が当期に繰り越されたもの。

システム監査における監査人の判断基準と，組織が情報戦略を立案してリスクコントロールを適切に整備・運用するための指針を示したものをシステム管理基準という。

概念検証、試作開発に入る前段階の検証プロセス。

非機能要件に当てはまらないカテゴリ。

地方自治体が発注を行う際に、不特定多数の事業者を公募し、最も有利な条件を提示した事業者を選定する契約方式。

サイバーセキュリティ経営ガイドラインの「経営者が認識すべき3原則」として当てはまらないもの。

ユーザが知らぬうちにコンピュータへ侵入し、インターネット経由でPC内部の情報を外部に発信・漏えいし続けるプログラム。

スパイウェアに感染した際の対処法として最も相応しいものを選べ。

システムの深いレベルで潜伏し、不正なアクセスや制御を可能にするソフトウェアをまとめたパッケージのこと。

ルートキットの各ツールの説明のうち誤っているもの。

「自己増殖機能」を備えており、ファイルに寄生する必要がなく、単体で存在・活動することができるマルウェア。

インターネット通信でやり取りされる「パケット」を、攻撃者が不正に傍受する攻撃手口。

SQLインジェクションの対策として適切なもの。

XSSで発生しうる脅威について誤っているもの。

CSRFの脅威について説明されているもの。

ウェブアプリケーションで、HTTPレスポンスヘッダの出力処理に問題がある場合、レスポンス内容に任意のヘッダフィールドを追加したり、任意のボディを作成したり、複数のレスポンスを作り出すような攻撃。

セッションIDの発行や管理に不備がある場合、悪意のある人にログイン中の利用者のセッションIDを不正に取得され、その利用者になりすましてアクセスされてしまう手口。

セッションIDの推測や盗用以外に、セッション管理の不備を狙ったもう一つの攻撃手法。

DNSの名前解決を行うサーバやネットワーク機器などのうち、 不特定のクライアントからのDNSの問い合わせについて、 最終的な答えが得られるまで繰り返し問い合わせを行う再帰的な名前解決を行い、 結果を回答するDNSサーバ

下図の攻撃の名称。

ランダムサブドメイン攻撃について最も適切な説明文。

ドメイン名ハイジャック攻撃の対策として適切なもの。

IPアドレスを偽装して大量のリクエストを送信し、応答結果を攻撃対象にレスポンスとして送信する手法。

企業や組織が廃棄したゴミや記憶媒体から個人情報や機密情報を盗み取る行為。

ガンブラー攻撃とは、Webサイトの訪問者をマルウェア感染させる攻撃手法であるが、その特徴として最も該当するもの。

二者同士の通信に割り込みを行い、データ暗号化のための「公開鍵」を窃取して、盗聴や改ざんを実行するサイバー攻撃

Webブラウザとサーバーとの間に攻撃者が介入​​することで、ターゲットの入力情報やリクエストを改ざんしたり、個人情報を盗聴したりする攻撃手法

MITB攻撃の対策として不適切なもの。

機器が発する信号や正常時と異常時の動作の違いなどから情報を盗み取る攻撃をサイドチャネル攻撃と呼ぶが、テンペスト攻撃との違いは何か？

サイドチャネル攻撃の種類として該当しないもの。

サイバー攻撃を行う前に、攻撃対象のコンピューターやネットワークに関する情報収集を行う手法

取引先や顧客、あるいは社内の関係者などを装い、マルウェアを添付した、あるいはクリックするとマルウェアに感染するURLを本文に記載したメールを送信する手法

共通鍵暗号方式の種類として該当しないもの。

公開鍵暗号方式で自分の署名を行い、真正性を実現したい。この時、暗号化に用いる鍵はどれか？

公開鍵暗号方式の種類のうち、一般的に使用されている方式。

ハッシュ関数の説明について関係のないものを選べ。

電子政府推奨暗号リストに登録されているハッシュ関数の種類。

公開鍵、秘密鍵、ハッシュを組み合わせることで、ハッカーが情報を解凍できないようにするメッセージ認証の暗号化技術の1つ

ある時刻にその電子データが存在していたことと、それ以降改ざんされていないことを証明する技術。

ワンタイムパスワードは、二段階認証で利用されている一度きりの使い捨てパスワードである。

この図の認証方式を選べ。

シングルサインオンの説明として関係ないもの。

シングルサインオンの認証方式の説明として適切なもの。

OASISによって策定された異なるインターネットドメイン間でのユーザー認証を実現するXMLベースの標準規格

デジタル証明書の正当性を確認したい。デジタル証明書(A社の公開鍵)を受け取った人は、デジタル署名をどのようにすれば良いか？

インターネット通信の中での信頼性を確保するための認証方法。デジタル証明書を利用。

デジタル証明書に関する用語の説明のうち誤っているもの。

ISMSのファミリー規格の概要や、使用される用語について定められている。

組織がISMSを確立し、実施し、維持し、継続的に改善するための要求事項を規定するとともに、組織のニーズに応じて調整した情報セキュリティのリスクアセスメント及びリスク対応を行うための要求事項についても定めている。

情報セキュリティマネジメントシステム(ISMS) において、情報セキュリティリスク対応の管理策を決定し、実施するための参考として用いることができる規格。

クラウドサービスに関する情報セキュリティ管理策のガイドライン規格。

情報システムを運用する施設の稼働に不可欠な設備やライフライン、公共インフラなどのこと。

企業や組織のネットワークやシステムを監視し、サイバー攻撃の検知や分析、対応策のアドバイスを行う専門組織

セキュリティインシデントが発生した際、「対応」「復旧」「対策」を担う組織。

インターネット上のコンピューターセキュリティインシデント（インシデント）に対応する情報提供機関。独立した中立の組織として、日本における情報セキュリティ対策の向上に寄与している。

脆弱性関連情報の適切な流通により、コンピュータウイルス、不正アクセスなどによる被害発生を抑制するために、関係者及び関係業界と協調して国内におけるソフトウェア等の脆弱性関連情報を適切に取り扱うための指針

中小企業の情報セキュリティ対策ガイドラインで取り扱っていない内容

経済産業省告示「ソフトウェア等脆弱性関連情報取扱基準」を受けて、日本国内の製品開発者の脆弱性対応状況を公開するサイト

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクト

J-CSIPの説明について適当でないもの。

情報技術セキュリティの観点から、情報技術に関連した製品及びシステムが適切に設計され、その設計が正しく実装されていることを評価するための国際標準規格

CCの評価では、「適合する保証要件」や「評価保証レベル(EAL: Evaluation Assurance Level)」という言葉が使われている。

クレジットカードの会員データを安全に取り扱うことを目的とした、クレジットカード業界のセキュリティ基準

SCAPの説明として適当ではないもの。

SCAPの標準仕様の説明のうち適切なもの。

ソフトウェアにおけるセキュリティ上の弱点（脆弱性）の種類を識別するための共通の基準

通信可能なポートをひとつひとつ順番に特定のデータを送信して、その応答状況を調べること

ソフトウェアやシステムの潜在的なバグや脆弱性を検出するためのテスト手法

ファイアウォールのフィルタリング(通過させるかどうか判断する）の方法について適切な説明を選べ。

ファイアウォールについて、パケットフィルタリング型システムのメリットを選べ。

WAFで防御できない攻撃対象。

コンピューターネットワークやホストコンピュータを監視して、不正なアクセスや異常な通信を検知するセキュリティシステム

IDSは図の左右どちらに該当するか？

IDS/IPSのうち、検知能力は提供ベンダーによって異なるが、インターネット経由で利用できるので、ネットワーク設定を変更する必要がない方式。

「署名」を意味し、不正とはどのようなものか定義したリスト

IDSの不正検出（シグネチャ型）検知と異常検出（アノマリ型）検知の説明について、適当なもの。

コンピュータウイルスやハッキングなどの脅威から、コンピューターネットワークを効率的かつ包括的に保護する管理手法

UTMの説明のうち適当なもの。

機密情報や重要データの漏えいや消失を防ぐためのシステムや機能