問1
RADIUS や DIAMETER が提供する AAA フレームワークの構成要素は、認証（Authentication）及び認可（Authorization）の他にどれか。
- ア Accounting
- イ Activation
- ウ Audit
- エ Augmented Reality
情報処理安全確保支援士 2016年 秋期 午前II 問題
情報処理安全確保支援士 2016年 秋期 午前IIの問題文25問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
NTP リフレクション攻撃の特徴はどれか。
- ア 攻撃対象であるNTPサーバに高頻度で時刻を問い合わせる。
- イ 攻撃対象であるNTPサーバの時刻情報を書き換える。
- ウ 送信元を偽って、NTP サーバに echo request を送信する。
- エ 送信元を偽って，NTP サーバにレスポンスデータが大きくなる要求を送信する。
問3
POODLE （CVE-2014-3566）攻撃の説明はどれか。
- ア SSL 3.0のサーバプログラムの脆弱性を突く攻撃であり，サーバのメモリに不正アクセスして秘密鍵を窃取できる。
- イ SSL 3.0を使用した通信において，ブロック暗号のCBCモード利用時の脆弱性を突く攻撃であり，パディングを悪用して暗号化通信の内容を解読できる。
- ウ TLS 1.2のプロトコル仕様の脆弱性を突く攻撃であり，TLSの旧バージョンにダウングレードして暗号化通信の内容を解読できる。
- エ TLS 1.2を使用した通信において，Diffie-Hellman鍵交換アルゴリズムの脆弱性を突く攻撃であり，交換されたセッション鍵を窃取して暗号化通信の内容を解読できる。
問4
XMLディジタル署名の特徴のうち、適切なものはどれか。
- ア XML文書中の、任意のエレメントに対してデタッチ署名（Detached Signature） を付けることができる。
- イ エンベローピング署名（Enveloping Signature）では一つの署名対象に必ず複数 の署名を付ける。
- ウ 署名形式として、CMS （Cryptographic Message Syntax）を用いる。
- エ 署名対象と署名アルゴリズムをASN.1 によって記述する。
問5
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
- ア IP アドレスの変換が行われるので，ファイアウォール内部のネットワーク構成 を外部から隠蔽できる。
- イ 暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断 できる。
- ウ パケットのデータ部をチェックして、アプリケーション層での不正なアクセス を防止できる。
- エ 戻りのパケットに関しては，過去に通過したリクエストパケットに対応付けら れるものだけを通過させることができる。
問6
リスクベース認証に該当するものはどれか。
- ア インターネットからの全てのアクセスに対し，トークンで生成されたワンタイムパスワードで認証する。
- イ インターネットバンキングでの連続する取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
- ウ 利用者の IP アドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ 利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。
問7
問7 X.509 における CRL (Certificate Revocation List) についての説明のうち，適切なものはどれか。
- ア PKI の利用者は，認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。
- イ 認証局は，発行した全てのディジタル証明書の有効期限を CRL に登録する。
- ウ 認証局は，発行したディジタル証明書のうち，失効したものは，失効後 1 年間 CRL に登録するよう義務付けられている。
- エ 認証局は，有効期限内のディジタル証明書を CRL に登録することがある。
問8
CRYPTREC の主な活動内容はどれか。
- ア 暗号技術の安全性，実装性及び利用実績の評価・検討を行う。
- イ 情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な 情報セキュリティ対策の推進に係る企画などを行う。
- ウ 組織の情報セキュリティマネジメントシステムについて評価し認証する制度を 運用する。
- エ 認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗 号モジュールの安全性についての評価試験を行う。
問9
Cookie に secure 属性を付けなかったときと比較した、付けたときの動作の差はどれか。
- ア Cookie に指定された有効期間を過ぎると，Cookieが無効化される。
- イ JavaScript による Cookieの読出しが禁止される。
- ウ URLのスキームが httpsのページのときだけ、Web ブラウザから Cookie が送出 される。
- エ Web ブラウザがアクセスするURL内のパスと Cookie によって指定されたパス のプレフィックスが一致するとき，Web ブラウザから Cookie が送出される。
問10
サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。
- ア 演算アルゴリズムに対策を施して、機密情報の違いによって演算の処理時間に 差異が出ないようにする。
- イ 故障を検出する機構を設けて，検出したら機密情報を破壊する。
- ウ コンデンサを挿入して、電力消費量が時間的に均一になるようにする。
- エ 保護層を備えて、内部のデータが不正に書き換えられないようにする。
問11
マルウェアの活動傾向などを把握するための観測用センサが配備され、ダークネットともいわれるものはどれか。
- ア インターネット上で到達可能，かつ，未使用のIPアドレス空間
- イ 組織に割り当てられているIPアドレスのうち，コンピュータで使用されているIPアドレス空間
- ウ 通信事業者が他の通信事業者などに貸し出す光ファイバ設備
- エ マルウェアに狙われた制御システムのネットワーク
問12
rootkitの特徴はどれか。
- ア OSなどに不正に組み込んだツールを隠蔽する。
- イ OSの中核であるカーネル部分の脆弱性を分析する。
- ウ コンピュータがウイルスやワームに感染していないことをチェックする。
- エ コンピュータやルータのアクセス可能な通信ポートを外部から調査する。
問13
DNSSEC で実現できることはどれか。
- ア DNS キャッシュサーバが得た応答中のリソースレコードが、権威 DNS サーバ で管理されているものであり，改ざんされていないことの検証
- イ 権威 DNSサーバとDNS キャッシュサーバとの通信を暗号化することによる、 ゾーン情報の漏えいの防止
- ウ 長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて、正規サイト のように見せかける攻撃の防止
- エ 利用者のURLの打ち間違いを悪用して、偽サイトに誘導する攻撃の検知
問14
IEEE 802.1Xで使われる EAP-TLS によって実現される認証はどれか。
- ア CHAP を用いたチャレンジレスポンスによる利用者認証
- イ あらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワ ードによる利用者認証
- ウ ディジタル証明書による認証サーバとクライアントの相互認証
- エ 利用者IDとパスワードによる利用者認証
問15
IPsec に関する記述のうち、適切なものはどれか。
- ア IKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80 が使用される。
- イ 暗号化アルゴリズムとして，HMAC-SHA1が使用される。
- ウ トンネルモードを使用すると、暗号化通信の区間において，エンドツーエンド の通信で用いる元のIPのヘッダを含めて暗号化できる。
- エ ホストAとホストBとの間で IPsec による通信を行う場合，認証や暗号化アル ゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。
問16
SMTP-AUTHの特徴はどれか。
- ア ISP 管理下の動的IPアドレスからの電子メール送信について、管理外ネットワ ークのメールサーバへのSMTP接続を禁止する。
- イ 電子メール送信元のサーバが，送信元ドメインのDNSに登録されていることを 確認して、電子メールを受信する。
- ウ メールクライアントからメールサーバへの電子メール送信時に、ユーザアカウ ントとパスワードによる利用者認証を行う。
- エ メールクライアントからメールサーバへの電子メール送信は、POP 接続で利用 者認証済みの場合にだけ許可する。
問17
SQL インジェクション対策について，Web アプリケーションの実装における対策とWebアプリケーションの実装以外の対策として、ともに適切なものはどれか。
- ア Webアプリケーション中でシェルを起動しない。 chroot 環境で Web サーバを稼働させる。
- イ セッションID を乱数で生成する。 TLSによって通信内容を秘匿する。
- ウ パス名やファイル名をパラメタとして受け取らないようにする。 重要なファイルを公開領域に置かない。
- エ プレースホルダを利用する。 データベースのアカウントがもつデータベースアクセス権限を必要最小限にする。
問18
DNSに関する記述のうち、適切なものはどれか。
- ア DNS サーバに対して、IP アドレスに対応するドメイン名，又はドメイン名に対 応するIPアドレスを問い合わせるクライアントソフトウェアを，リゾルバという。
- イ 問合せを受けた DNS サーバが要求されたデータをもっていない場合に、他の DNS サーバを参照先として回答することを，ゾーン転送という。
- ウ ドメイン名に対応するIPアドレスを求めることを、逆引きという。
- エ ドメイン名を管理するDNS サーバを指定する資源レコードのことを，CNAME という。
問19
問19 TCPのコネクション確立方式である3ウェイハンドシェイクを表す図はどれか。
- ア コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：SYN+ACK。コネクション要求元からコネクション要求先へ：ACK。
- イ コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：ACK。コネクション要求先からコネクション要求元へ：SYN。コネクション要求元からコネクション要求先へ：ACK。コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：ACK。
- ウ コネクション要求元からコネクション要求先へ：SYN。コネクション要求元からコネクション要求先へ：SYN。コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：ACK。
- エ コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：ACK。コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：ACK。コネクション要求元からコネクション要求先へ：SYN。コネクション要求先からコネクション要求元へ：ACK。
問20
TCPに関する記述のうち、適切なものはどれか。
- ア OSI基本参照モデルのネットワーク層の機能である。
- イ ウィンドウ制御の単位は、バイトではなくビットである。
- ウ 確認応答がない場合は再送処理によってデータ回復を行う。
- エ データの順序番号をもたないので、データは受信した順番のままで処理する。
問21
システム障害発生時には、データベースの整合性を保ち、かつ、最新のデータベース状態に復旧する必要がある。このために、DBMS がトランザクションのコミット処理を完了とするタイミングとして，適切なものはどれか。
- ア アプリケーションの更新命令完了時点
- イ チェックポイント処理完了時点
- ウ ログバッファへのコミット情報書込み完了時点
- エ ログファイルへのコミット情報書込み完了時点
問22
問22 システム開発で行うテストについて，テスト要求事項を定義するアクティビティと対応するテストの組合せのうち，適切なものはどれか。
- ア システム方式設計：運用テスト；ソフトウェア方式設計：システム結合テスト；ソフトウェア詳細設計：ソフトウェア結合テスト
- イ システム方式設計：運用テスト；ソフトウェア方式設計：ソフトウェア結合テスト；ソフトウェア詳細設計：ソフトウェアユニットテスト
- ウ システム方式設計：システム結合テスト；ソフトウェア方式設計：ソフトウェア結合テスト；ソフトウェア詳細設計：ソフトウェアユニットテスト
- エ システム方式設計：システム結合テスト；ソフトウェア方式設計：ソフトウェアユニットテスト；ソフトウェア詳細設計：ソフトウェア結合テスト
問23
表はシステムの特性や制約に応じた開発方針と，開発方針に適した開発モデルの組である。a〜cに該当する開発モデルの組合せはどれか。 開発方針｜開発モデル 最初にコア部分を開発し，順次機能を追加していく。｜a 要求が明確なので，全機能を一斉に開発する。｜b 要求に不明確な部分があるので，開発を繰り返しながら徐々に要求内容を洗練していく。｜c
- ア a：進化的モデル、b：ウォータフォールモデル、c：段階的モデル
- イ a：段階的モデル、b：ウォータフォールモデル、c：進化的モデル
- ウ a：ウォータフォールモデル、b：進化的モデル、c：段階的モデル
- エ a：進化的モデル、b：段階的モデル、c：ウォータフォールモデル
問24
JIS Q 20000-1 で定義されるインシデントに該当するものはどれか。
- ア ITサービス応答時間の大幅な超過
- イ ITサービスの新人向け教育の依頼
- ウ ITサービスやシステムの機能，使い方に対する問合せ
- エ 新設営業所に対するITサービス提供の要求
問25
データベースに対する不正アクセスの防止・発見を目的としたアクセスコントロールについて、“システム管理基準”への準拠性を確認する監査手続として，適切なものはどれか。
- ア 利用者がデータベースにアクセスすることによって業務が効率的に実施できる かどうかを確認するために、システム仕様書を閲覧する。
- イ 利用者がデータベースにアクセスするための画面の操作手順が操作ミスを起こ しにくい設計になっているかどうかを確認するために、利用者にヒアリングする。
- ウ 利用者が要求した応答時間が実現できているかどうかを確認するために、デー タベースにアクセスしてから出力結果が表示されるまでの時間を測定する。
- エ 利用者のデータベースに対するアクセス状況を確認するために、アクセス記録 を出力し内容を調査する。
出典
各問題の下に出典を記載しています。