問1
CRL （Certificate Revocation List）に掲載されるものはどれか。
- ア 有効期限切れになったディジタル証明書の公開鍵
- イ 有効期限切れになったディジタル証明書のシリアル番号
- ウ 有効期限内に失効したディジタル証明書の公開鍵
- エ 有効期限内に失効したディジタル証明書のシリアル番号
情報処理安全確保支援士 2017年 秋期 午前II 問題
情報処理安全確保支援士 2017年 秋期 午前IIの問題文22問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
PKIを構成する OCSPを利用する目的はどれか。
- ア 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イ ディジタル証明書から生成した鍵情報の交換が OCSP クライアントとレスポン ダの間で失敗した際，認証状態を確認する。
- ウ ディジタル証明書の失効情報を問い合わせる。
- エ 有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。
問3
標準化団体 OASIS が、Web サイト間で認証、属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。
- ア SAML
- イ SOAP
- ウ XKMS
- エ XML Signature
問4
ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、適切なものはどれか。
- ア SHA-256 の衝突発見困難性を示す、ハッシュ値が一致する二つのメッセージの 探索に要する最大の計算量は、 256の2乗である。
- イ SHA-256 の衝突発見困難性を示す，ハッシュ値の元のメッセージの探索に要す る最大の計算量は、2の256乗である。
- ウ 衝突発見困難性とは、ハッシュ値が与えられたときに、元のメッセージの探索 に要する計算量が大きいことによる、探索の困難性のことである。
- エ 衝突発見困難性とは、ハッシュ値が一致する二つのメッセージの探索に要する 計算量が大きいことによる、探索の困難性のことである。
問5
情報セキュリティにおけるエクスプロイトコードの説明はどれか。
- ア 同じセキュリティ機能をもつ製品に乗り換える場合に、CSV など他の製品に取 り込むことができる形式でファイルを出力するプログラム
- イ コンピュータに接続されたハードディスクなどの外部記憶装置や，その中に保 存されている暗号化されたファイルなどを閲覧，管理するソフトウェア
- ウ セキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し、 それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
- エ ソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム
問6
DNSに対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。
- ア DNSキャッシュサーバと権威 DNSサーバとの計2台の冗長構成とすることに よって、過負荷によるサーバダウンのリスクを大幅に低減させる。
- イ SPF （Sender Policy Framework）を用いて MXレコードを認証することによって， 電子メールの送信元ドメインが詐称されていないかどうかを確認する。
- ウ 問合せ時の送信元ポート番号をランダム化することによって、DNS キャッシュ サーバに偽の情報がキャッシュされる確率を大幅に低減させる。
- エ プレースホルダを用いたエスケープ処理を行うことによって、不正な SQL 構文 によるDNS リソースレコードの書換えを防ぐ。
問7
DoS攻撃の一つである Smurf 攻撃はどれか。
- ア ICMP の応答パケットを攻撃対象に大量に送り付ける。
- イ TCP接続要求である SYNパケットを攻撃対象に大量に送り付ける。
- ウ サイズが大きいUDP パケットを攻撃対象に大量に送り付ける。
- エ サイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。
問8
暗号化装置において暗号化処理時に消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。
- ア キーロガー
- イ サイドチャネル攻撃
- ウ スミッシング
- エ 中間者攻撃
問9
問9 ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- ア Web クライアントと Web サーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Web クライアントからの通信を目的の Web サーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- イ アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- ウ 特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
- エ パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
問10
ディジタル証明書に関する記述のうち，適切なものはどれか。
- ア S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で標準化さ れている。
- イ ディジタル証明書は、TLS プロトコルにおいて通信データの暗号化のための鍵 交換や通信相手の認証に利用されている。
- ウ 認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディ ジタル署名したものである。
- エ ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル 署名したディジタル証明書を発行する。
問13
基本評価基準，現状評価基準，環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
- ア CVSS
- イ ISMS
- ウ PCI DSS
- エ PMS
問14
攻撃者が、Web アプリケーションのセッションを乗っ取り、そのセッションを利用してアクセスした場合でも、個人情報の漏えいなどに被害が拡大しないようにするために、重要な情報の表示などをする画面の直前で Web アプリケーションが追加的に行う対策として、最も適切なものはどれか。
- ア Web ブラウザとの間の通信を暗号化する。
- イ 発行済セッションID を Cookie に格納する。
- ウ 発行済セッションID を HTTPレスポンスボディ中のリンク先のURIのクエリ 文字列に設定する。
- エ パスワードによる利用者認証を行う。
問15
スパムメールの対策として、宛先ポート番号 25 の通信に対してISPが実施するOP25Bの例はどれか。
- ア ISP 管理外のネットワークからの通信のうち、スパムメールのシグネチャに該 当するものを遮断する。
- イ 動的IPアドレスを割り当てたネットワークからISP 管理外のネットワークへの 直接の通信を遮断する。
- ウ メール送信元のメールサーバについて DNS の逆引きができない場合，そのメー ルサーバからの通信を遮断する。
- エ メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
問16
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。まず，稼働状態にある調査対象サーバや記憶媒体などから表に示す a〜dのデータを証拠として保全する。保全の順序のうち，最も適切なものはどれか。証拠として保全するデータa遠隔にあるログサーバに記録された調査対象サーバのアクセスログb調査対象サーバにインストールされていた会計ソフトのインストール用CDc調査対象サーバのハードディスク上の表計算ファイルd調査対象サーバのルーティングテーブルの状態
- ア a→c→d → b
- イ b→c→a→d
- ウ c→a→d→b
- エ d→c→a→b
問17
無線LANの情報セキュリティ対策に関する記述のうち、適切なものはどれか。
- ア EAPでは、クライアントPC とアクセスポイントとの間で，あらかじめ登録し た共通鍵による暗号化通信を実現できる。
- イ RADIUSでは，クライアントPC とアクセスポイントとの間で公開鍵暗号方式に よる暗号化通信を実現できる。
- ウ SSID は、クライアント PC ごとの秘密鍵を定めたものであり，公開鍵暗号方式 による暗号化通信を実現できる。
- エ WPA2-Enterprise では、IEEE 802.1X の規格に沿った利用者認証及び動的に配布 される暗号化鍵を用いた暗号化通信を実現できる。
問18
ルータで接続された二つのセグメント間でのコリジョンの伝搬とブロードキャストフレームの中継について，適切な組合せはどれか。 コリジョンの伝搬｜ブロードキャストフレームの中継 ア 伝搬しない｜中継しない イ 伝搬しない｜中継する ウ 伝搬する｜中継しない エ 伝搬する｜中継する
- ア 伝搬しない，中継しない
- イ 伝搬しない，中継する
- ウ 伝搬する，中継しない
- エ 伝搬する，中継する
問19
1台のサーバと複数台のクライアントが、100M ビット／秒のLANで接続されている。業務のピーク時には，クライアント1台につき1分当たり600kバイトのデータをサーバからダウンロードする。このとき、同時使用してもピーク時に業務を滞りなく遂行できるクライアント数は何台までか。ここで，LAN の伝送効率は50%，サーバ及びクライアント内の処理時間は無視できるものとし， 1M ビット／秒＝10⁶ビット／秒、1kバイト=1,000バイトとする。
- ア 10
- イ 625
- ウ 1,250
- エ 5,000
問20
ネットワークに接続されているホストのIP アドレスが 198.51.100.90 で、サブネットマスクが255.255.255.224のとき，ホストアドレスはどれか。
- ア 10
- イ 26
- ウ 90
- エ 212
問21
ビッグデータの解析に利用されるニューラルネットワークに関する記述のうち，適切なものはどれか。
- ア 誤差逆伝播法（バックプロパゲーション）はニューラルネットワーク全体の 重みを調整する手法であり，調整作業は入力層から出力層に向かって行われる。
- イ サポートベクタマシンは機械学習に必要な機能を実現する装置のことであり， ニューラルネットワークで大量計算する際に利用される。
- ウ 深層学習（ディープラーニング）に用いられるニューラルネットワークは，入 力層と出力層の間に複数の中間層をもつモデルが利用される。
- エ 中間層を増やしたニューラルネットワークによる訓練データを用いた学習は、 訓練データ以外の未知のデータに対しても高精度な正解が導け，これを過学習 （オーバフィッティング）という。
問23
企業間で，商用目的で締結されたソフトウェアの開発請負契約書に著作権の帰属が記載されていない場合，著作権の帰属先として、適切なものはどれか。
- ア 請負人，注文者のどちらにも帰属しない。
- イ 請負人と注文者が共有する。
- ウ 請負人に帰属する。
- エ 注文者に帰属する。
問24
情報システムの設計のうち、フェールソフトの考え方を適用した例はどれか。
- ア UPS を設置することによって，停電時に手順どおりにシステムを停止できるよ うにする。
- イ 制御プログラムの障害時に、システムの暴走を避け，安全に運転を停止できる ようにする。
- ウ ハードウェアの障害時に、パフォーマンスは低下するが，構成を縮小して運転 を続けられるようにする。
- エ 利用者の誤操作や誤入力を未然に防ぐことによって、システムの誤動作を防止 できるようにする。
問25
株式会社の内部監査におけるシステム監査を，システム監査基準（平成16年）に基づいて実施する場合の監査責任者及びメンバに関する記述のうち，適切なものはどれか。
- ア あるメンバを，当該メンバが過去に在籍していた部門に対する監査に従事させる場合，一定の期間を置く。
- イ 監査責任者は，当該株式会社の株主に限る。
- ウ 監査部門の在籍期間について，メンバの場合は制限がないが，監査責任者の場合は会社法における監査役の任期を下回ってはならない。
- エ メンバの給与その他の報酬の水準は，監査部門に在籍中は引き下げてはならない。
出典
各問題の下に出典を記載しています。