問1
問1 AI による画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって AI アルゴリズムの特性を悪用し，判定結果を誤らせる攻撃はどれか。
- ア Adaptively Chosen Message 攻撃
- イ Adversarial Examples 攻撃
- ウ Distributed Reflection Denial of Service 攻撃
- エ Model Inversion 攻撃
情報処理安全確保支援士 2021年 秋期 午前II 問題
情報処理安全確保支援士 2021年 秋期 午前IIの問題文25問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
Pass the Hash 攻撃はどれか。
- ア パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
- イ パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
- ウ パスワードを固定し，利用者 ID の文字列のハッシュ化を繰り返しながら様々な利用者 ID を試してログインする。
- エ ハッシュ化されずに保存されている平文パスワードを使ってログインする。
問3
問3 PQC（Post-Quantum Cryptography）はどれか。
- ア 量子アニーリングマシンを用いて，回路サイズ，消費電力，処理速度を飛躍的に向上させた実装性能をもつ暗号方式
- イ 量子コンピュータを用いた攻撃に対しても，安全性を保つことができる暗号方式
- ウ 量子コンピュータを用いて効率的に素因数分解を行うアルゴリズムによって，暗号を解読する技術
- エ 量子通信路を用いた鍵配送システムを利用し，大容量のデータを高速に送受信する技術
問4
シングルサインオンの実装方式の一つである SAML 認証の特徴はどれか。
- ア IdP（Identity Provider）が SP（Service Provider）の認証要求によって利用者認証を行い，認証成功後に発行されるアサーションを SP が検証し，問題がなければクライアントが SP にアクセスする。
- イ Web サーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に利用者に発行される cookie を使用して SP にアクセスする。
- ウ 認証サーバは Kerberos プロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用して SP にアクセスする。
- エ リバースプロキシで利用者認証が行われ，クライアントは認証成功後にリバースプロキシ経由で SP にアクセスする。
問5
サイバーキルチェーンに関する説明として，適切なものはどれか。
- ア 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
- イ 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
- ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
- エ 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
問6
ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。
- ア IP アドレスの変換が行われることによって，内部のネットワーク構成を外部か ら隠蔽できる。
- イ 暗号化されたパケットのデータ部を復号して，許可された通信かどうかを判断で きる。
- ウ 過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させ ることができる。
- エ パケットのデータ部をチェックして，アプリケーション層での不正なアクセスを 防止できる。
問7
FIPS PUB 140-3 はどれか。
- ア 暗号モジュールのセキュリティ要求事項
- イ 情報セキュリティマネジメントシステムの要求事項
- ウ ディジタル証明書や証明書失効リストの技術仕様
- エ 無線 LAN セキュリティの技術仕様
問8
X.509 における CRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか。
- ア PKI の利用者の Web ブラウザは，認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。
- イ RFC 5280 では，認証局は，発行したディジタル証明書のうち失効したものについては，シリアル番号を失効後1年間 CRL に記載するよう義務付けている。
- ウ 認証局は，発行した全てのディジタル証明書の有効期限を CRL に記載する。
- エ 認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に記載することがある。
問9
JIS Q 27002:2014 には記載されていないが,JISQ 27017:2016 には記載されている管理策はどれか。
- ア クラウドサービス固有の情報セキュリティ管理策
- イ 事業継続マネジメントシステムにおける管理策
- ウ 情報セキュリティガバナンスにおける管理策
- エ 制御システム固有のサイバーセキュリティ管理策
問10
cookie に Secure 属性を設定しなかったときと比較した、設定したときの動作として，適切なものはどれか。
- ア cookie に設定された有効期間を過ぎると，cookie が無効化される。
- イ JavaScript による cookie の読出しが禁止される。
- ウ URL 内のスキームが https のときだけ、Web ブラウザから cookie が送出される。
- エ Web ブラウザがアクセスする URL 内のパスと cookie に設定されたパスのプレフ ィックスが一致するときだけ，Web ブラウザから cookie が送出される。
問11
ネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。
- ア TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており，そのプロト コルを用いると，初期パスワードを使った不正ログインが成功し，不正に IoT 機 器を操作できることが多いから
- イ TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており，そのプロト コルを用いると，マルウェアを添付した電子メールを IoT 機器に送信するという 攻撃ができることが多いから
- ウ TCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており，そ のプロトコルを用いると，初期パスワードを使った不正ログインが成功し，不正 に IoT 機器を操作できることが多いから
- エ TCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており，そ のプロトコルを用いると，マルウェアを添付した電子メールを IoT 機器に送信す るという攻撃ができることが多いから
問12
問12 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。このとき，稼働状態にある調査対象のサーバ，記憶媒体などから表に示す a～d を証拠として保全する。保全の順序のうち，揮発性の観点から最も適切なものはどれか。 証拠として保全するもの a：遠隔にあるログサーバに記録された調査対象サーバのアクセスログ b：調査対象サーバにインストールされていた会計ソフトのインストール用 CD c：調査対象サーバのハードディスク上の表計算ファイル d：調査対象サーバのルーティングテーブルの状態
- ア a → c → d → b
- イ b → c → a → d
- ウ c → a → d → b
- エ d → c → a → b
問13
テンペスト攻撃を説明したものはどれか。
- ア 故意に暗号化演算を誤動作させ，正しい処理結果との差異を解析する。
- イ 処理時間の差異を計測して解析する。
- ウ 処理中に機器から放射される電磁波を観測して解析する。
- エ チップ内の信号線などに探針を直接当て，処理中のデータを観測して解析する。
問14
ルートキットの特徴はどれか。
- ア OS などに不正に組み込んだツールの存在を隠す。
- イ OS の中核であるカーネル部分の脆弱性を分析する。
- ウ コンピュータがマルウェアに感染していないことをチェックする。
- エ コンピュータやルータのアクセス可能な通信ポートを外部から調査する。
問15
問15 無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。
- ア EAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
- イ RADIUS は，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
- ウ SSID は，クライアント PC で利用する秘密鍵であり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
- エ WPA3-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
問16
IEEE 802.1X で使われる EAP-TLS が行う認証はどれか。
- ア CHAP を用いたチャレンジレスポンスによる利用者認証
- イ あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証
- ウ ディジタル証明書による認証サーバとクライアントの相互認証
- エ 利用者 ID とパスワードによる利用者認証
問17
問17 TLS 1.3 の暗号スイートに関する説明のうち，適切なものはどれか。
- ア TLS 1.2 で規定されている共通鍵暗号 AES-CBC を必須の暗号アルゴリズムとして継続利用できるようにしている。
- イ Wi-Fi アライアンスにおいて規格化されている。
- ウ サーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。
- エ 認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。
問18
問18 レイヤ３ネットワーク内に論理的なレイヤ２ネットワークをカプセル化によって構築するプロトコルはどれか。
- ア IEEE 802.1ad（QinQ）
- イ IPsec
- ウ PPPoE
- エ VXLAN
問19
イーサネットにおいて，ルータで接続された二つのセグメント間でのコリジョンの伝搬と，宛先 MAC アドレスの全てのビットが1であるブロードキャストフレームの中継について，適切な組合せはどれか。 コリジョンの伝搬／ブロードキャストフレームの中継
- ア 伝搬しない／中継しない
- イ 伝搬しない／中継する
- ウ 伝搬する／中継しない
- エ 伝搬する／中継する
問20
クラス B の IP アドレスで，サブネットマスクが 16 進数の FFFFFF80 である場合,利用可能なホスト数は最大幾つか。
- ア 126
- イ 127
- ウ 254
- エ 255
問21
次の表において、“在庫”表の製品番号に参照制約が定義されているとき，その参照制約によって拒否される可能性がある操作はどれか。ここで，実線の下線は主キーを，破線の下線は外部キーを表す。在庫（在庫管理番号，製品番号，在庫量）製品（製品番号，製品名，型，単価）
- ア “在庫”表の行削除
- イ “在庫”表の表削除
- ウ “在庫”表への行追加
- エ “製品”表への行追加
問22
テスト担当者が、ソフトウェアを動作させてその動きを学習しながら，自身の経験に基づいて以降のテストを動的に計画して進めるテストの方法はどれか。
- ア 実験計画法
- イ 状態遷移テスト
- ウ 探索的テスト
- エ モデルベースドテスト
問23
問23 ブルーレイディスクで使われているコンテンツ保護技術はどれか。
- ア AACS
- イ CPRM
- ウ CSS
- エ WMRM
問24
情報システムの設計の例のうち，フェールソフトの考え方を適用した例はどれか。
- ア UPS を設置することによって，停電時に手順どおりにシステムを停止できるようにする。
- イ 制御プログラムの障害時に，システムの暴走を避け，安全に運転を停止できるようにする。
- ウ ハードウェアの障害時に，パフォーマンスは低下するが，構成を縮小して運転を続けられるようにする。
- エ 利用者の誤操作や誤入力を未然に防ぐことによって，システムの誤動作を防止できるようにする。
問25
クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の保全及び消失の予防に関するチェックポイントとして，最も適切なものはどれか。
- ア クラウドサービスの障害時における最大許容停止時間が検討されているか。
- イ クラウドサービスの利用者 ID と既存の社内情報システムの利用者 ID の一元管理の可否が検討されているか。
- ウ クラウドサービスを提供する事業者が信頼できるか，事業者の事業継続性に懸念がないか，及びサービスが継続して提供されるかどうかが検討されているか。
- エ クラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。
出典
各問題の下に出典を記載しています。