問1
CRL （Certificate Revocation List）に掲載されるものはどれか。
- ア 有効期限切れになったディジタル証明書の公開鍵
- イ 有効期限切れになったディジタル証明書のシリアル番号
- ウ 有効期限内に失効したディジタル証明書の公開鍵
- エ 有効期限内に失効したディジタル証明書のシリアル番号
情報処理安全確保支援士 2016年 春期 午前II 問題
情報処理安全確保支援士 2016年 春期 午前IIの問題文24問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
次の攻撃において、攻撃者がサービス不能にしようとしている標的はどれか。〔攻撃］（1） A社ドメイン配下のサブドメイン名を、ランダムに多数生成する。（2） （1）で生成したサブドメイン名に関する大量の問合せを，多数の第三者のDNSキャッシュサーバに分散して送信する。（3） （2）で送信する問合せの送信元 IPアドレスは、問合せごとにランダムに設定して詐称する。
- ア A社ドメインの権威 DNSサーバ
- イ A 社内の利用者 PC
- ウ 攻撃者が詐称した送信元IP アドレスに該当する利用者 PC
- エ 第三者のDNSキャッシュサーバ
問3
PKIを構成する OCSP を利用する目的はどれか。
- ア 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イ ディジタル証明書から生成した鍵情報の交換がOCSP クライアントとレスポン タの間で失敗した際、認証状態を確認する。
- ウ ディジタル証明書の失効情報を問い合わせる。
- エ 有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。
問4
標準化団体 OASIS が、Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。
- ア SAML
- イ SOAP
- ウ XKMS
- エ XML Signature
問5
ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
- ア SHA-256 の衝突発見困難性を示す、ハッシュ値が一致する二つのメッセージの 探索に要する最大の計算量は、256の2乗である。
- イ SHA-256の衝突発見困難性を示す、ハッシュ値の元のメッセージの探索に要す る最大の計算量は、2の 256乗である。
- ウ 衝突発見困難性とは，ハッシュ値が与えられたときに，元のメッセージの探索 に要する計算量の大きさによる、探索の困難性のことである。
- エ 衝突発見困難性とは、ハッシュ値が一致する二つのメッセージの探索に要する 計算量の大きさによる，探索の困難性のことである。
問6
情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
- ア 同じセキュリティ機能の製品に乗り換える場合に，CSV など他の製品が取り込める形式でファイルを出力するプログラム
- イ コンピュータに接続されたハードディスクなどの外部記憶装置や，その中に保存されている暗号化されたファイルなどを閲覧，管理するソフトウェア
- ウ セキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し，それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
- エ ソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム
問7
DoS攻撃の一つである Smurf攻撃はどれか。
- ア ICMPの応答パケットを大量に送り付ける。
- イ TCP 接続要求である SYN パケットを大量に送り付ける。
- ウ サイズが大きいUDP パケットを大量に送り付ける。
- エ サイズが大きい電子メールや大量の電子メールを送り付ける。
問8
ディジタル証明書に関する記述のうち、適切なものはどれか。
- ア S/MIMEやTLSで利用するディジタル証明書の規格は、ITU-T X.400で標準化さ れている。
- イ ディジタル証明書は、TLS プロトコルにおいて通信データの暗号化のための鍵 交換や通信相手の認証に利用されている。
- ウ 認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディ ジタル署名したものである。
- エ ルート認証局は、下位の認証局の公開鍵にルート認証局の公開鍵でディジタル 署名したディジタル証明書を発行する。
問9
暗号に関連するデータのうち，次に示す処理で出力可能なものはどれか。〔処理〕（1） カウンタを初期化する。（2）その時点に得た時刻データを共通鍵で暗号化する。（3）カウンタの値と（2）の結果のXORをとり、さらに共通鍵で暗号化する。（4）（3）の結果を出力する。（5）（3）の結果と（2）の結果のXORをとり、さらに共通鍵で暗号化する。（6）（5）の結果をカウンタの新しい値とする。（7）（4）の出力について、必要とする分の数を得るまで（2）～（6）を繰り返す。
- ア 擬似乱数
- イ ディジタル証明書
- ウ ハッシュ値
- エ メッセージ認証コード
問10
“サイバー情報共有イニシアティブ （J-CSIP）”の説明はどれか。
- ア 暗号技術の調査を行い，電子政府における調達のために参照すべき暗号のリス トを公表するためのプロジェクト
- イ 検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策に つなげていく取組み
- ウ 制御システムにおけるセキュリティマネジメントシステムの認証制度
- エ 脆弱性関連情報の発見から公表に至るまでの対処プロセス
問12
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
- ア DNS サーバで，マルウェアの侵入をリアルタイムに検知する。
- イ DNS問合せに使用するDNS ヘッダ内のID を固定せずにランダムに変更する。
- ウ DNS問合せに使用する送信元ポート番号を53番に固定する。
- エ 外部からのDNS 問合せに対しては、宛先ポート番号 53 のものだけに応答する。
問13
スパムメールの対策として、宛先ポート番号 25 の通信に対して ISP が実施するOP25Bの説明はどれか。
- ア ISP 管理外のネットワークからの通信のうち、スパムメールのシグネチャに該 当するものを遮断する。
- イ 動的IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの 直接の通信を遮断する。
- ウ メール送信元のメールサーバについて DNSの逆引きができない場合，そのメー ルサーバからの通信を遮断する。
- エ メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
問14
ディジタルフォレンジックスに該当するものはどれか。
- ア 画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。
- イ コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の 一つであり、システムを実際に攻撃して侵入を試みる。
- ウ ネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見など の手段によって、パスワードなどのセキュリティ上重要な情報を入手する。
- エ 犯罪に関する証拠となり得るデータを保全し、その後の訴訟などに備える。
問15
DMZ 上のコンピュータがインターネットからのping に応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。
- ア ICMP
- イ TCPのポート番号21
- ウ TCP のポート番号 110
- エ UDPのポート番号 123
問16
認証にクライアント証明書を用いるプロトコルはどれか。
- ア EAP-FAST
- イ EAP-MD5
- ウ EAP-TLS
- エ EAP-TTLS
問17
電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。 列見出し：PGP／S/MIME／SMTP over TLS
- ア メールアドレスごと／メールアドレスごと／メールサーバごと
- イ メールアドレスごと／メールサーバごと／メールアドレスごと
- ウ メールサーバごと／メールアドレスごと／メールアドレスごと
- エ メールサーバごと／メールサーバごと／メールサーバごと
問18
無線LAN で用いられる SSID の説明として，適切なものはどれか。
- ア 48ビットのネットワーク識別子であり、アクセスポイントのMAC アドレスと 一致する。
- イ 48ビットのホスト識別子であり、有線LANのMAC アドレスと同様の働きをす る。
- ウ 最長32オクテットのネットワーク識別子であり、接続するアクセスポイントの 選択に用いられる。
- エ 最長32オクテットのホスト識別子であり、ネットワーク上で一意である。
問19
IPv4 ネットワークで IP アドレスを割り当てる際に，DHCP クライアントと DHCP サーバ間でやり取りされるメッセージの順序として，適切なものはどれか。
- ア DHCPDISCOVER, DHCPACK, DHCPREQUEST, DHCPOFFER
- イ DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK
- ウ DHCPREQUEST, DHCPACK, DHCPDISCOVER, DHCPOFFER
- エ DHCPREQUEST, DHCPDISCOVER, DHCPOFFER, DHCPACK
問20
TCPのサブミッションポート（ポート番号 587）の説明として、適切なものはどれか。
- ア FTPサービスで，制御用コネクションのポート番号21とは別にデータ転送用に 使用する。
- イ Web アプリケーションで，ポート番号 80の HTTP 要求とは別に、サブミット ボタンをクリックした際の入力フォームのデータ送信に使用する。
- ウ コマンド操作の遠隔ログインで，通信内容を暗号化するために TELNET のボー ト番号23の代わりに使用する。
- エ 電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わり に使用する。
問21
“アカウント”表に対して，SQL 文を実行したとき、“アカウント”表の全ての行が取得される入力パラメタはどれか。ここで，入力パラメタのエスケープ処理は行わない。また、“;”は SQL 文の終端として解釈されるものとする。アカウント1Dユーザ名メールアドレスA001 TARO JOHO t-joho@email.org.jp A002 JIRO JOHO J-joho@email.org.jp A003 HANAKO JOHO h-joho@email.org.jp［SQL 文］SELECT ID， ユーザ名、メールアドレス FROM アカウントWHERE ユーザ名＝入力パラメタ；
- ア ' OR '--' = '--
- イ ’OR ユーザ名='ユーザ名
- ウ '-- OR 1 = 1
- エ ¥'OR1=1'；--
問22
フェールセーフの考えに基づいて設計したものはどれか。
- ア 乾電池のプラスとマイナスを逆にすると，乾電池が装填できないようにする。
- イ 交通管制システムが故障したときには，信号機に赤色が点灯するようにする。
- ウ ネットワークカードのコントローラを二重化しておき，故障したコントローラ の方を切り離しても運用できるようにする。
- エ ハードディスクにRAID1を採用して、MTBFで示される信頼性が向上するよう にする。
問23
アジャイルソフトウェア開発などで導入されている“ペアプログラミング”の説明はどれか。
- ア 開発工程の初期段階に要求仕様を確認するために、プログラマと利用者がペア となり，試作した画面や帳票を見て、相談しながらプログラムの開発を行う。
- イ 効率よく開発するために、2人のプログラマがペアとなり，メインプログラム とサブプログラムを分担して開発を行う。
- ウ 短期間で開発するために、2人のプログラマがペアとなり，作業と休憩を交代 しながら長時間にわたって連続でプログラムの開発を行う。
- エ 品質の向上や知識の共有を図るために、2人のプログラマがペアとなり，その 場で相談したりレビューしたりしながら，一つのプログラムの開発を行う。
問24
ITサービスマネジメントの情報セキュリティ管理プロセスに対して，JIS Q 20000-1が要求している事項はどれか。
- ア CMDBに記録されている CIの原本を，物理的又は電子的にセキュリティが保た れた書庫で管理しなければならない。
- イ 潜在的な問題を低減させるために、予防処置をとらなければならない。
- ウ 変更要求が情報セキュリティ基本方針及び管理策に与える潜在影響を評価し なければならない。
- エ 変更要求の受入れについての意思決定では，リスク，事業利益及び技術的実現 可能性を考慮しなければならない。
問25
組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として，“システム管理基準”に示されているものはどれか。
- ア システム監査業務の品質を確保し，有効かつ効率的に監査を実施するため
- イ 情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能するため
- ウ 情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう，リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため
- エ リスクに対するコントロールをシステム監査人が評価し，保証又は助言を行い，ITガバナンスの実現に寄与するため
出典
各問題の下に出典を記載しています。