暗記メーカー

ログイン

第３問

伊藤光香

問題数 5 • 1/14/2024

記憶度

完璧

0問

覚えた

3問

うろ覚え

0問

苦手

0問

未解答

0問

アカウント登録して、解答結果を保存しよう

問題一覧

(１) ポートスキャンの一つであるＴＣＰＳＹＮスキャンは、 (ア) サーバのポートの状態を確認するので当該サーバにログとして痕跡が残りにくいことから、ステルススキャンともいわこんれ、攻撃者によってサーバの情報を収集するために悪用されることがある。

④ ＴＣＰコネクションを確立しないで

(２) 公開鍵暗号及び共通鍵暗号について述べた次の二つの記述は、 (イ) 。 (４点) Ａ公開鍵暗号であるＲＳＡ暗号は、素因数分解の困難さを安全性のよりどころにしている。Ｂ共通鍵暗号であるブロック暗号は、データをビット列とみなして、１ビットごとに暗号化・復号処理を行う。

① Ａのみ正しい

(３) パケットフィルタリングについて述べた次の記述のうち、誤っているものは、 (ウ) である。

② ＩＰパケットのヘッダ部に改ざんがあるかどうかを確認し、改ざんがあった場合には内部ネットワークへの通過を阻止することができる。

(４) ネットワークに接続された情報システムがシステムの外部からの攻撃に対して安全かどうか、実際に攻撃手法を用いて当該情報システムに侵入を試みることにより安全性の検証を行うテスト手法は、一般に、 (エ) といわれる。

④ ペネトレーションテスト

(５) ＪＩＳＱ２７００１：２０１４に規定されている、情報セキュリティマネジメントシステム(ＩＳＭＳ)の要求事項を満たすための管理策について述べた次の二つの記述は、 (オ) 。 (４点) Ａ情報セキュリティのための方針群は、これを定義し、管理層が承認し、発行し、全ての従業員に通知しなければならず、関連する外部関係者に対しては秘匿しなければならない。Ｂ情報セキュリティに影響を与える、組織、業務プロセス、情報処理設備及びシステムの変更は、管理しなければならない。

② Ｂのみ正しい