令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 リフレクタ攻撃に悪用されることの多いサービスの例はどれか。… セキュリティ技術・サイバー攻撃手法
  2. 問2 PKIを構成するOCSPを利用する目的はどれか。… セキュリティ技術・デジタル署名・PKI
  3. 問3 ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  4. 問4 DoS攻撃の一つであるSmurf攻撃はどれか。… セキュリティ技術・ネットワーク・サイバー攻撃手法・TCP・UDP・IP層の制御
  5. 問5 サイドチャネル攻撃はどれか。… セキュリティ技術・ハードウェア・物理的セキュリティ
  6. 問6 ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。… セキュリティ技術・ネットワーク・ネットワーク防御・セキュリティ製品
  7. 問7 NISTが制定した，AESにおける鍵長の条件はどれか。… セキュリティ技術・暗号方式・ハッシュ
  8. 問8 JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE (Common Vulnerabilities and … セキュリティ技術・脆弱性管理・セキュリティ監視
  9. 問9 サイバー情報共有イニシアティブ (J-CSIP) の説明として，適切なものはどれか。… セキュリティ管理・セキュリティ関連機関・評価認証制度
  10. 問10 DNSにおいてDNS CAA (Certification Authority Authorization) レコードを… セキュリティ技術・ネットワーク・デジタル署名・PKI・DNS
  11. 問11 セキュリティ対策として，CASB (Cloud Access Security Broker) を利用した際の効果はどれ… セキュリティ技術・クラウド・仮想化・ネットワーク防御・セキュリティ製品・クラウドサービスの利用・統制
  12. 問12 安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。… セキュリティ技術・システム開発技術・Webアプリケーション・ソフトウェアの脆弱性
  13. 問13 マルウェアの検出手法であるビヘイビア法を説明したものはどれか。… セキュリティ技術・マルウェア
  14. 問14 インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的の一つはどれか。… セキュリティ技術・ネットワーク・DNS・電子メールのセキュリティ・電子メール
  15. 問15 HSTS（HTTP Strict Transport Security）の説明はどれか。… セキュリティ技術・ネットワーク・Webアプリケーション・ソフトウェアの脆弱性・Web・その他のアプリケーションプロトコル
  16. 問16 内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは，DMZにあるVDI (Virtual De… セキュリティ技術・ネットワーク・ネットワーク防御・セキュリティ製品
  17. 問17 RFC 8110に基づいたものであり，公衆無線LANなどでパスフレーズなどでの認証なしに，端末とアクセスポイントとの間の… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・無線LAN・接続認証
  18. 問18 ETSI（欧州電気通信標準化機構）が提唱するNFV（Network Functions Virtualisation）に… ネットワーク・クラウド・仮想化・WAN・VPN・ネットワーク仮想化・仮想化・クラウド基盤
  19. 問19 スイッチングハブ同士を接続する際に，複数のポートを束ねて一つの論理ポートとして扱う技術はどれか。… ネットワーク・有線LAN・スイッチング
  20. 問20 IPv4ネットワークにおけるIPアドレス127.0.0.1に関する記述として，適切なものはどれか。… ネットワーク・IPアドレス・サブネット設計
  21. 問21 複数のバッチ処理を並行して動かすとき，デッドロックの発生をできるだけ回避したい。バッチ処理の設計ガイドラインのうち，適切… データベース・トランザクション・同時実行制御
  22. 問22 JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウェ… システム開発技術・要件定義・製品品質
  23. 問23 エクストリームプログラミング（XP: eXtreme Programming）における“テスト駆動開発”の特徴はどれか。… 開発プロセス・アジャイル開発(スクラム・XP・リーン)
  24. 問24 ディスク障害時に，フルバックアップを取得してあるテープからディスクにデータを復元した後，フルバックアップ取得時以降の更新… データベース・障害回復・バックアップ
  25. 問25 ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について，JIS Q 27001:2014（情報セキュリ… システム監査・対象別の監査着眼点・指摘事項