模擬問題１

認証局は,有効期限内のデジタル証明書をCRLに登録することがある。

特定の政府機関や企業から独立した組織であり,国内のコンピュータセキュリティインシデントに関する報告の受付,対応の支援,発生状況の把握,手口の分析,再発防止策の検討や助言を行っている。

製品に含まれる脆弱性を識別するための識別子である。

メーリングリストの安易な作成を禁止し,不要なものを廃止する。

C → A → B → D → E

電子政府推奨暗号リストとは,CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち,市場における利用実績が十分であるか今後の普及が見込まれると判断され,当該技術の利用を推奨するもののリストである。

実施手順は,対策基準として決められたことを担当者が実施できるように,具体的な進め方などを記述したものである。

障害復旧までの見込み時間の長さによって,幾つかの対応方法を盛り込んだコンティンジェンシープランを策定する。

リスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。

動的IPアドレスを割り当てたネットワークからISP 管理外のネットワークへの直接の通信を遮断する。

鍵ペアの生成

戻りのパケットに関しては,過去に通過したリクエストパケットに対応付けられるものだけを通過させることができる。

感染ごとにマルウェアのコードを異なる鍵で暗号化することによって,同一のパターンでは検知されないようにする。

外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば,そのパケットを破棄する。

マルウェアの感染や発病によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。

再帰的な問合せに対しては,内部ネットワークからのものだけに応答するように設定する。

ブラックリストは,問題がある通信データパターンを定義したものであり,該当する通信を遮断するか又は無害化する。

NTPサーバの設定変更によって,NTPサーバの状態確認機能(monlist)を無効にする。

SSH

送信側メールサーバでデジタル署名を電子メールのヘッダに付加して,受信側メールサーバで検証する。

ICMPの応答パケットを大量に送り付ける。

トンネルモードを使用すると,エンドツーエンドの通信で用いるIPのヘッダまで含めて暗号化される。

暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって,当該装置内部の機密情報を推定する攻撃

TLSプロトコルにおいて,デジタル証明書は,通信データの暗号化のための鍵交換や通信相手の認証に利用される。

普段と異なる環境からのアクセスと判断した場合,追加の本人認証をすることによって,不正アクセスに対抗し安全性を高める。

共通鍵暗号方式では,暗号化及び復号に同一の鍵を使用する。

プログラムの影響がシステム全体に及ばないように,プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

EAP-TLS

入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して,攻撃者が,上位のディレクトリを意味する文字列を入力して,非公開のファイルにアクセスする。

Webアプリケーションのフォームの入力フィールドに,悪意のあるJavaScriptコードを含んだデータを入力する。

機器に組み込まれているROMに記録されたプログラムに瑕疵があったので,その機器の使用者に大けがをさせた。

不特定の者に対する代金の支払に使用可能で,電子的に記録・移転でき,法定通貨やプリペイドカードではない財産的価値である。

生存している個人に関する情報に限られる。

ソーシャルメディア上の行為は社員だけでなくA社にも影響を与えるため

監査項目について,十分かつ適切な証拠を入手するための手順

経営資源の状況を踏まえて改善を実施する。

入金額及び入金データ件数のコントロールトータルのチェック

利用者のデータベースに対するアクセス状況を確認するために,アクセス記録を出力し内容を調査する。

空調機からの冷気とIT機器からの熱排気を分離するために,ラックの前面(吸気面)同士を対向配置したときの,ラックの前面同士に挟まれた冷気の通る部分である。

フルバックアップのデータで復元した後に,差分バックアップのデータを反映させて復旧する。

プログラムのバージョン

イ

店舗案内のWebページ上に,他のサイトが提供する地図検索機能を利用して出力された情報を表示する。

様々な形式のデータを一つのキーに対応付けて管理するキーバリュー型データベース

リバースプロキシ

Society 5.0

ロングテール