問1
AESの特徴はどれか。
- ア 鍵長によって、段数が決まる。
- イ 段数は、6段以内の範囲で選択できる。
- ウ データの暗号化，復号、暗号化の順に3回繰り返す。
- エ 同一の公開鍵を用いて暗号化を3回繰り返す。
情報処理安全確保支援士 2017年 春期 午前II 問題
情報処理安全確保支援士 2017年 春期 午前IIの問題文24問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
SSL/TLS のダウングレード攻撃に該当するものはどれか。
- ア 暗号化通信中にクライアントPC からサーバに送信するデータを操作して、強 制にサーバのディジタル証明書を失効させる。
- イ 暗号化通信中にサーバからクライアント PC に送信するデータを操作して、ク ライアントPCのWeb ブラウザを古いバーションのものにする。
- ウ 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって、 解読しやすい暗号化通信を行わせる。
- エ 暗号化通信を盗聴する攻撃者が，暗号鍵候補を総当たりで試すことによって解 読する。
問3
サイドチャネル攻撃の説明はどれか。
- ア 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。
- イ 企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた機密情報の印刷物をオフィスの紙ごみの中から探し出す。
- ウ 通信を行う２者間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する。
- エ データベースを利用する Webサイトに入力パラメタとして SQL文の断片を与えることによって，データベースを改ざんする。
問4
PCなどに内蔵されるセキュリティチップ（TPM：Trusted Platform Module）がもつ機能はどれか。
- ア TPM間での共通鍵の交換
- イ 鍵ペアの生成
- ウ ディジタル証明書の発行
- エ ネットワーク経由の乱数送信
問5
セッションIDの固定化（Session Fixation）攻撃の手口はどれか。
- ア HTTPS 通信で Secure 属性がない Cookie にセッション ID を格納する Web サイ トにおいて，HTTP通信で送信されるセッションIDを悪意のある者が盗聴する。
- イ URL パラメタにセッションIDを格納するWebサイトにおいて、Refererによっ てリンク先のWeb サイトに送信されるセッションID が含まれたURL を、悪意の ある者が盗用する。
- ウ 悪意のある者が正規のWeb サイトから取得したセッション ID を，利用者の Web ブラウザに送り込み、利用者がそのセッションIDでログインして、セッショ ンがログイン状態に変わった後，利用者になりすます。
- エ 推測が容易なセッションIDを生成する Web サイトにおいて、悪意のある者が セッションID を推測し、ログインを試みる。
問6
問6 DNS 水責め攻撃（ランダムサブドメイン攻撃）の手口と目的に関する記述のうち，適切なものはどれか。
- ア ISP が管理する DNS キャッシュサーバに対して，送信元を攻撃対象のサーバの IP アドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送り，その応答が攻撃対象のサーバに送信されるようにする。
- イ オープンリゾルバとなっている DNS キャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威 DNS サーバを過負荷にさせる。
- ウ 攻撃対象の DNS サーバに対して，攻撃者が管理するドメインのサブドメイン名をランダムかつ大量に生成してキャッシュさせ，正規の DNS リソースレコードを強制的に上書きする。
- エ 攻撃対象の Web サイトに対して，当該ドメインのサブドメイン名をランダムかつ大量に生成してアクセスし，非公開の Web ページの参照を試みる。
問7
FIPS PUB 140-2 の記述内容はどれか。
- ア 暗号モジュールのセキュリティ要求事項
- イ 情報セキュリティマネジメントシステムに関する認証基準
- ウ ディジタル証明書や証明書失効リストの技術仕様
- エ 無線LANセキュリティの技術仕様
問8
NIST の定義によるクラウドコンピューティングのサービスモデルにおいて，パブリッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲスト OS に対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち，適切なものはどれか。表の列見出し：IaaS、PaaS、SaaS。選択肢の値はこの順に記載。
- ア 実施可、実施可、実施不可
- イ 実施可、実施不可、実施不可
- ウ 実施不可、実施可、実施不可
- エ 実施不可、実施不可、実施可
問9
個人情報の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。
- ア 個人情報の重要性と対策費用を勘案し，あえて対策をとらない。
- イ 個人情報の保管場所に外部の者が侵入できないように，入退室をより厳重に管理する。
- ウ 個人情報を含む情報資産を外部のデータセンタに預託する。
- エ 収集済みの個人情報を消去し，新たな収集を禁止する。
問10
問10 JVN などの脆弱性対策ポータルサイトで採用されている CVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。
- ア コンピュータで必要なセキュリティ設定項目を識別するための識別子である。
- イ 脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子である。
- ウ 製品に含まれる脆弱性を識別するための識別子である。
- エ セキュリティ製品を識別するための識別子である。
問11
インターネットバンキングの利用時に被害をもたらす MITB (Man-in-the-Browser) 攻撃に有効な対策はどれか。
- ア インターネットバンキングでの送金時に Web ブラウザで利用者が入力した情報と，金融機関が受信した情報とに差異がないことを検証できるよう，トランザクション署名を利用する。
- イ インターネットバンキングでの送金時に接続する Web サイトの正当性を確認できるよう，EV SSL サーバ証明書を採用する。
- ウ インターネットバンキングでのログイン認証において，一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを用意する。
- エ インターネットバンキング利用時の通信を SSL ではなく TLS を利用して暗号化する。
問12
Web アプリケーションの脆弱性を悪用する攻撃手法のうち，Web ページ上で入力した文字列が Perl の system 関数や PHP の exec 関数などに渡されることを利用し，不正にシェルスクリプトを実行させるものは，どれに分類されるか。
- ア HTTP ヘッダインジェクション
- イ OS コマンドインジェクション
- ウ クロスサイトリクエストフォージェリ
- エ セッションハイジャック
問13
ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。
- ア ウイルスに感染していないファイルを，ウイルスに感染していないと判断する。
- イ ウイルスに感染していないファイルを，ウイルスに感染していると判断する。
- ウ ウイルスに感染しているファイルを，ウイルスに感染していないと判断する。
- エ ウイルスに感染しているファイルを，ウイルスに感染していると判断する。
問14
特定の利用者が所有するリソースが，Web サービス A 上にある。OAuth 2.0 において，その利用者の認可の下，Web サービス B からそのリソースへの限定されたアクセスを可能にするときのプロトコルの動作はどれか。
- ア Web サービス A が，アクセストークンを発行する。
- イ Web サービス A が，利用者のディジタル証明書を Web サービス B に送信する。
- ウ Web サービス B が，アクセストークンを発行する。
- エ Web サービス B が，利用者のディジタル証明書を Web サービス A に送信する。
問15
インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的はどれか。
- ア ISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イ ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウ ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エ ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
問16
サンドボックスの仕組みに関する記述のうち，適切なものはどれか。
- ア Web アプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
- イ クラウド上で動作する複数の仮想マシン（ゲスト OS）間で，お互いの操作ができるように制御する。
- ウ プログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
- エ プログラムのソースコードで SQL 文の雛形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。
問17
利用者認証情報を管理するサーバ１台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1X と RADIUS を利用する場合の標準的な方法はどれか。
- ア PC には IEEE 802.1X のサプリカントを実装し，かつ，RADIUS クライアントの機能をもたせる。
- イ アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。
- ウ アクセスポイントには IEEE 802.1X のサプリカントを実装し，かつ，RADIUS サーバの機能をもたせる。
- エ サーバには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS サーバの機能をもたせる。
問18
ICMP Flood 攻撃に該当するものはどれか。
- ア HTTP GET コマンドを繰り返し送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。
- イ ping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
- ウ コネクション開始要求に当たる SYN パケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。
- エ 大量の TCP コネクションを確立することによって，攻撃対象のサーバに接続を維持させ続けてリソースを枯渇させる。
問19
PC やスイッチングハブがもつイーサネットインタフェース（物理ポート）の，Automatic MDI/MDI-X の機能はどれか。
- ア コネクタの送信端子と受信端子が正しい組合せとなるように，自動で判別して切り替える機能
- イ 接続した機器のアドレスを学習し，イーサネットフレームを該当するインタフェースにだけ転送する機能
- ウ 通信経路のループを自動的に検出する機能
- エ 通信速度や，全二重と半二重のデータ通信モードを自動的に設定する機能
問20
IEEE 802.11a/b/g/n で採用されているアクセス制御方式はどれか。
- ア CSMA/CA
- イ CSMA/CD
- ウ LAPB
- エ トークンパッシング方式
問21
次の SQL 文を A 表の所有者が発行した場合を説明したものはどれか。 GRANT ALL PRIVILEGES ON A TO B WITH GRANT OPTION
- ア 利用者 B に対して，A 表に関する SELECT 権限，UPDATE 権限，INSERT 権限，DELETE 権限などの全ての権限，及びそれらの付与権を付与する。
- イ 利用者 B に対して，A 表に関する SELECT 権限，UPDATE 権限，INSERT 権限，DELETE 権限などの全ての権限を付与するが，それらの付与権は付与しない。
- ウ 利用者 B に対して，A 表に関する SELECT 権限，UPDATE 権限，INSERT 権限，DELETE 権限は付与しないが，それらの全ての付与権だけを付与する。
- エ 利用者 B に対して，A 表に関する SELECT 権限，及び SELECT 権限の付与権を付与するが，UPDATE 権限，INSERT 権限，DELETE 権限，及びそれらの付与権は付与しない。
問23
コンテンツの不正な複製を防止する方式の一つである DTCP-IP の説明として，適切なものはどれか。
- ア BS デジタル放送や地上デジタル放送に採用され，コピーワンスの番組を録画するときに使われる方式
- イ DLNA とともに用いられ，接続する機器間で相互認証し，コンテンツ保護が行えると認識して初めて録画再生を可能にする方式
- ウ DVD に採用され，映像コンテンツを暗号化して，複製できないエリアにその暗号化鍵を記録する方式
- エ HDMI 端子が搭載されたデジタル AV 機器に採用され，HDMI 端子から表示機器にデジタル信号を送るときに受信する経路を暗号化する方式
問24
データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの２倍にした。このとき，データベースのバックアップ又は復旧に関する記述のうち，適切なものはどれか。
- ア フルバックアップ１回当たりの磁気テープ使用量が約２倍になる。
- イ フルバックアップ１回当たりの磁気テープ使用量が約半分になる。
- ウ フルバックアップ取得の平均処理時間が約２倍になる。
- エ ログ情報を用いて復旧するときの平均処理時間が約２倍になる。
問25
ある企業が，自社が提供する Web サービスの信頼性について，外部監査人による保証を受ける場合において，次の表の A ～ D のうち，“IT に係る保証業務の三当事者”のそれぞれに該当する者の適切な組合せはどれか。 IT に係る保証業務の三当事者 保証業務の実施者｜Web サービスの信頼性に責任を負う者｜保証報告書の想定利用者 A｜Web サービス利用者｜外部監査人｜当該企業の経営者 B｜外部監査人｜Web サービス利用者｜当該企業の経営者 C｜外部監査人｜当該企業の経営者｜Web サービス利用者 D｜当該企業の経営者｜外部監査人｜Web サービス利用者
- ア A
- イ B
- ウ C
- エ D
出典
各問題の下に出典を記載しています。