暗記メーカー

暗記メーカー

​
ログイン
08 情報セキュリティ(2)
47問 • 1年前
  • N.S
    • 通報

    問題一覧

  • 1

    主にサーバを対象に、外部からパケットを各ポートに対して順番に送信し、その応答から稼働しているサービスやサーバのOSなどの種類、バージョンなどを調査する行為を(①)という。

    ポートスキャン

  • 2

    コンピュータ犯罪の証拠となる電子データを集め、解析することを(①)という。

    デジタルフォレンジクス

  • 3

    人が容易に解読できる平文を、容易に解読できない文に変換することを(①)という。

    暗号化

  • 4

    暗号化された平文を、再び元の平文に戻すことを(①)という。

    復号

  • 5

    暗号化鍵と復号鍵が共通の暗号方式を(①)という。

    共通鍵暗号方式

  • 6

    米国の次世代暗号方式として規格された(①)は、無線LANの暗号化規格であるWPA2で使われている。

    AES

  • 7

    暗号化鍵と復号鍵が異なる暗号方式を(①)という。

    公開鍵暗号方式

  • 8

    非常に大きな数を素因数分解することが困難なことを利用した公開鍵暗号方式を(①)という。

    RSA

  • 9

    RSAより短い鍵長で同等の安全性を提供できる公開鍵暗号方式を(①)という。

    楕円曲線暗号

  • 10

    公開鍵暗号方式を使って電子文書の正当性を保証する仕組みを(①)という。

    デジタル署名

  • 11

    デジタル署名における送信者の秘密鍵を(①)という。

    署名鍵

  • 12

    デジタル署名における署名鍵に対して、その対の送信者の公開鍵を(①)という。

    検証鍵

  • 13

    ハッシュ関数を使用して、電子文書から文字列を作成することを(①)という。

    ハッシュ化

  • 14

    電子文書から256ビットの文字列を得られるハッシュ関数を(①)という。

    SHA-256

  • 15

    電子文書から512ビットの文字列が得られるハッシュ関数を(①)という。

    SHA-512

  • 16

    電子契約に法的効力をもたせるために定められた法律を(①)という。

    電子署名法

  • 17

    申請に基づいて所有者と公開鍵の正当性を保証し、デジタル証明書を発行する第三者機関を(①)という。

    認証局

  • 18

    認証局が公開している、デジタル証明書の有効期間内に失効させた証明書の一覧表を(①)という。

    CRL

  • 19

    公開鍵暗号方式を利用して、インターネット上で安全な情報のやり取りができるインフラを(①)という。

    PKI

  • 20

    共通鍵を用いて、メッセージの内容が改ざんされていないことを確認する仕組みを(①)という。

    メッセージ認証

  • 21

    メッセージ認証において、送信者はメッセージと共通鍵を基にハッシュ関数を用いて(①)を生成する必要がある。

    MAC

  • 22

    インターネット上での通信を暗号化して、盗聴や改ざんを防ぐ仕組みを(①)という。

    SSL

  • 23

    SSLの暗号通信をHTTPに実装したものを(①)という。

    HTTPS

  • 24

    共通鍵暗号方式と公開鍵暗号方式の両者の特徴を組み合わせた方式を(①)という。

    ハイブリッド方式

  • 25

    PCの起動時にあらかじめデジタル署名のあるソフトウェアしか実行出来ないようにする技術を(①)という。

    セキュアブート

  • 26

    PCのマザーボードに組み込まれた、データを暗号化するためのセキュリティチップを(①)という。

    TPM

  • 27

    画像データや音声データなどの中に別の情報を埋め込み、その存在を隠す技術を(①)という。

    ステガノグラフィ

  • 28

    コンピュータシステムを使用する際に、利用者が使用することを許可されている本人であるかを確認することを(①)という。

    利用者認証

  • 29

    記憶、所有物、生体情報のうち異なる二つ以上の認証を組み合わせた認証を(①)という。

    多要素認証

  • 30

    記憶、所有物、生体情報のうち二つの認証を組み合わせた認証を(①)という。

    二要素認証

  • 31

    1回限りで使用することのできるパスワードを(①)という。

    ワンタイムパスワード

  • 32

    身体的な特徴を使った認証もしくは行動的な特徴を使った認証を(①)という。

    バイオメトリクス認証

  • 33

    ゆがめたり一部を隠したりした画像から文字を判断させて入力させ、プログラムによる自動入力を排除する技術を(①)という。

    CAPTCHA

  • 34

    サーバから送られてきたランダムな文字列と、利用者が入力したパスワードとをクライアント側で演算し、その結果をサーバに送信する認証を(①)という。

    チャレンジレスポンス認証

  • 35

    チャレンジレスポンス認証において、サーバから送られる文字列を(①)、クライアント側で演算した結果を(②)という。

    チャレンジ, レスポンス

  • 36

    あるサービスにログインが成功した認証情報を、事前に許可したサービスに引き継ぐ認証を(①)という。

    シングルサインオン

  • 37

    普段とは異なるデバイスやネットワークからのアクセスに対して、追加の認証を課すことで不正アクセスを防ぐ仕組みを(①)という。

    リスクベース認証

  • 38

    インターネットと内部ネットワークの境界に配置し、外部からの不正なアクセスを遮断する仕組みを(①)という。

    ファイアウォール

  • 39

    パケットのヘッダ情報で判断し、通信通過の可否を決定するファイアウォールの方式を(①)という。

    パケットフィルタリング方式

  • 40

    インターネットと内部ネットワークの両方から隔離されたネットワーク領域を(①)という。

    DMZ

  • 41

    内部ネットワークからインターネットへのアクセスを代理で中継するサーバを(①)という。

    プロキシサーバ

  • 42

    インターネットから内部ネットワークへのアクセスを代理で中継するサーバを(①)という。

    リバースプロキシサーバ

  • 43

    複数のセキュリティ機能を1台の筐体に統合した製品を(①)という。

    UTM

  • 44

    様々なシステムの動作ログを一元的に蓄積・管理し、サイバー攻撃などのセキュリティ上の脅威となる事象をいち早く検知して分析するツールを(①)という。

    SIEM

  • 45

    システムを実際に攻撃して、ファイアウォールや公開サーバに対するセキュリティホールや設定ミスの有無を確認する検査手法を(①)という。

    ペネトレーションテスト

  • 46

    システムに問題を引き起こしそうなデータを、多様なパターンで大量に入力して挙動を観察し、脆弱性を見つける検査手法を(①)という。

    ファジング

  • 47

    システムの内側も外側も信用せず、全てのデバイスや通信を検査し認証するという考え方を(①)という。

    ゼロトラスト

    • nace 1

    nace 1

    Caio · 100問 · 3時間前

    nace 1

    nace 1

    100問 • 3時間前
    Caio

    ブラックエプロン②(LNB~BNA)

    ブラックエプロン②(LNB~BNA)

    ゆんころ · 98問 · 12時間前

    ブラックエプロン②(LNB~BNA)

    ブラックエプロン②(LNB~BNA)

    98問 • 12時間前
    ゆんころ

    ブラックエプロン　（ランダム問題）

    ブラックエプロン　（ランダム問題）

    me* · 65問 · 2日前

    ブラックエプロン　（ランダム問題）

    ブラックエプロン　（ランダム問題）

    65問 • 2日前
    me*

    ブラックエプロン抽出器具編①

    ブラックエプロン抽出器具編①

    me* · 100問 · 2日前

    ブラックエプロン抽出器具編①

    ブラックエプロン抽出器具編①

    100問 • 2日前
    me*

    BA対策テストFY22過去問

    BA対策テストFY22過去問

    ユーザ名非公開 · 50問 · 2日前

    BA対策テストFY22過去問

    BA対策テストFY22過去問

    50問 • 2日前
    ユーザ名非公開

    気象支援（上田）

    気象支援（上田）

    ユーザ名非公開 · 22問 · 4日前

    気象支援（上田）

    気象支援（上田）

    22問 • 4日前
    ユーザ名非公開

    画像工学（国試56〜76回）解説あり

    画像工学（国試56〜76回）解説あり

    ユーザ名非公開 · 105問 · 5日前

    画像工学（国試56〜76回）解説あり

    画像工学（国試56〜76回）解説あり

    105問 • 5日前
    ユーザ名非公開

    半導体製造/集積回路組立2級筆記(A郡真偽法)

    半導体製造/集積回路組立2級筆記(A郡真偽法)

    ユーザ名非公開 · 37問 · 5日前

    半導体製造/集積回路組立2級筆記(A郡真偽法)

    半導体製造/集積回路組立2級筆記(A郡真偽法)

    37問 • 5日前
    ユーザ名非公開

    半導体

    半導体

    ユーザ名非公開 · 100問 · 5日前

    半導体

    半導体

    100問 • 5日前
    ユーザ名非公開

    半導体

    半導体

    ユーザ名非公開 · 100問 · 5日前

    半導体

    半導体

    100問 • 5日前
    ユーザ名非公開

    半導体

    半導体

    ユーザ名非公開 · 100問 · 5日前

    半導体

    半導体

    100問 • 5日前
    ユーザ名非公開

    バイオメカニクス

    バイオメカニクス

    ユーザ名非公開 · 101問 · 6日前

    バイオメカニクス

    バイオメカニクス

    101問 • 6日前
    ユーザ名非公開

    情報

    情報

    ユーザ名非公開 · 82問 · 6日前

    情報

    情報

    82問 • 6日前
    ユーザ名非公開

    板倉テスト2

    板倉テスト2

    ERU K · 23問 · 6日前

    板倉テスト2

    板倉テスト2

    23問 • 6日前
    ERU K

    計測学

    計測学

    ユーザ名非公開 · 50問 · 7日前

    計測学

    計測学

    50問 • 7日前
    ユーザ名非公開

    単位、物理量

    単位、物理量

    ユーザ名非公開 · 22問 · 7日前

    単位、物理量

    単位、物理量

    22問 • 7日前
    ユーザ名非公開

    令7年度ITパスポート単語暗記問題集ストラテジ編

    令7年度ITパスポート単語暗記問題集ストラテジ編

    O SHI · 230問 · 8日前

    令7年度ITパスポート単語暗記問題集ストラテジ編

    令7年度ITパスポート単語暗記問題集ストラテジ編

    230問 • 8日前
    O SHI

    ブラックエプロン　（ランダム問題）

    ブラックエプロン　（ランダム問題）

    ユーザ名非公開 · 65問 · 8日前

    ブラックエプロン　（ランダム問題）

    ブラックエプロン　（ランダム問題）

    65問 • 8日前
    ユーザ名非公開

    ブラックエプロン　（ランダム問題）

    ブラックエプロン　（ランダム問題）

    ユーザ名非公開 · 65問 · 8日前

    ブラックエプロン　（ランダム問題）

    ブラックエプロン　（ランダム問題）

    65問 • 8日前
    ユーザ名非公開

    ブラックエプロン　（過去問）

    ブラックエプロン　（過去問）

    ユーザ名非公開 · 53問 · 8日前

    ブラックエプロン　（過去問）

    ブラックエプロン　（過去問）

    53問 • 8日前
    ユーザ名非公開

    問題一覧

  • 1

    主にサーバを対象に、外部からパケットを各ポートに対して順番に送信し、その応答から稼働しているサービスやサーバのOSなどの種類、バージョンなどを調査する行為を(①)という。

    ポートスキャン

  • 2

    コンピュータ犯罪の証拠となる電子データを集め、解析することを(①)という。

    デジタルフォレンジクス

  • 3

    人が容易に解読できる平文を、容易に解読できない文に変換することを(①)という。

    暗号化

  • 4

    暗号化された平文を、再び元の平文に戻すことを(①)という。

    復号

  • 5

    暗号化鍵と復号鍵が共通の暗号方式を(①)という。

    共通鍵暗号方式

  • 6

    米国の次世代暗号方式として規格された(①)は、無線LANの暗号化規格であるWPA2で使われている。

    AES

  • 7

    暗号化鍵と復号鍵が異なる暗号方式を(①)という。

    公開鍵暗号方式

  • 8

    非常に大きな数を素因数分解することが困難なことを利用した公開鍵暗号方式を(①)という。

    RSA

  • 9

    RSAより短い鍵長で同等の安全性を提供できる公開鍵暗号方式を(①)という。

    楕円曲線暗号

  • 10

    公開鍵暗号方式を使って電子文書の正当性を保証する仕組みを(①)という。

    デジタル署名

  • 11

    デジタル署名における送信者の秘密鍵を(①)という。

    署名鍵

  • 12

    デジタル署名における署名鍵に対して、その対の送信者の公開鍵を(①)という。

    検証鍵

  • 13

    ハッシュ関数を使用して、電子文書から文字列を作成することを(①)という。

    ハッシュ化

  • 14

    電子文書から256ビットの文字列を得られるハッシュ関数を(①)という。

    SHA-256

  • 15

    電子文書から512ビットの文字列が得られるハッシュ関数を(①)という。

    SHA-512

  • 16

    電子契約に法的効力をもたせるために定められた法律を(①)という。

    電子署名法

  • 17

    申請に基づいて所有者と公開鍵の正当性を保証し、デジタル証明書を発行する第三者機関を(①)という。

    認証局

  • 18

    認証局が公開している、デジタル証明書の有効期間内に失効させた証明書の一覧表を(①)という。

    CRL

  • 19

    公開鍵暗号方式を利用して、インターネット上で安全な情報のやり取りができるインフラを(①)という。

    PKI

  • 20

    共通鍵を用いて、メッセージの内容が改ざんされていないことを確認する仕組みを(①)という。

    メッセージ認証

  • 21

    メッセージ認証において、送信者はメッセージと共通鍵を基にハッシュ関数を用いて(①)を生成する必要がある。

    MAC

  • 22

    インターネット上での通信を暗号化して、盗聴や改ざんを防ぐ仕組みを(①)という。

    SSL

  • 23

    SSLの暗号通信をHTTPに実装したものを(①)という。

    HTTPS

  • 24

    共通鍵暗号方式と公開鍵暗号方式の両者の特徴を組み合わせた方式を(①)という。

    ハイブリッド方式

  • 25

    PCの起動時にあらかじめデジタル署名のあるソフトウェアしか実行出来ないようにする技術を(①)という。

    セキュアブート

  • 26

    PCのマザーボードに組み込まれた、データを暗号化するためのセキュリティチップを(①)という。

    TPM

  • 27

    画像データや音声データなどの中に別の情報を埋め込み、その存在を隠す技術を(①)という。

    ステガノグラフィ

  • 28

    コンピュータシステムを使用する際に、利用者が使用することを許可されている本人であるかを確認することを(①)という。

    利用者認証

  • 29

    記憶、所有物、生体情報のうち異なる二つ以上の認証を組み合わせた認証を(①)という。

    多要素認証

  • 30

    記憶、所有物、生体情報のうち二つの認証を組み合わせた認証を(①)という。

    二要素認証

  • 31

    1回限りで使用することのできるパスワードを(①)という。

    ワンタイムパスワード

  • 32

    身体的な特徴を使った認証もしくは行動的な特徴を使った認証を(①)という。

    バイオメトリクス認証

  • 33

    ゆがめたり一部を隠したりした画像から文字を判断させて入力させ、プログラムによる自動入力を排除する技術を(①)という。

    CAPTCHA

  • 34

    サーバから送られてきたランダムな文字列と、利用者が入力したパスワードとをクライアント側で演算し、その結果をサーバに送信する認証を(①)という。

    チャレンジレスポンス認証

  • 35

    チャレンジレスポンス認証において、サーバから送られる文字列を(①)、クライアント側で演算した結果を(②)という。

    チャレンジ, レスポンス

  • 36

    あるサービスにログインが成功した認証情報を、事前に許可したサービスに引き継ぐ認証を(①)という。

    シングルサインオン

  • 37

    普段とは異なるデバイスやネットワークからのアクセスに対して、追加の認証を課すことで不正アクセスを防ぐ仕組みを(①)という。

    リスクベース認証

  • 38

    インターネットと内部ネットワークの境界に配置し、外部からの不正なアクセスを遮断する仕組みを(①)という。

    ファイアウォール

  • 39

    パケットのヘッダ情報で判断し、通信通過の可否を決定するファイアウォールの方式を(①)という。

    パケットフィルタリング方式

  • 40

    インターネットと内部ネットワークの両方から隔離されたネットワーク領域を(①)という。

    DMZ

  • 41

    内部ネットワークからインターネットへのアクセスを代理で中継するサーバを(①)という。

    プロキシサーバ

  • 42

    インターネットから内部ネットワークへのアクセスを代理で中継するサーバを(①)という。

    リバースプロキシサーバ

  • 43

    複数のセキュリティ機能を1台の筐体に統合した製品を(①)という。

    UTM

  • 44

    様々なシステムの動作ログを一元的に蓄積・管理し、サイバー攻撃などのセキュリティ上の脅威となる事象をいち早く検知して分析するツールを(①)という。

    SIEM

  • 45

    システムを実際に攻撃して、ファイアウォールや公開サーバに対するセキュリティホールや設定ミスの有無を確認する検査手法を(①)という。

    ペネトレーションテスト

  • 46

    システムに問題を引き起こしそうなデータを、多様なパターンで大量に入力して挙動を観察し、脆弱性を見つける検査手法を(①)という。

    ファジング

  • 47

    システムの内側も外側も信用せず、全てのデバイスや通信を検査し認証するという考え方を(①)という。

    ゼロトラスト