問1
RADIUS や Diameter が提供する AAA フレームワークの構成要素は，認証 (Authentication)，認可 (Authorization) と，もう一つはどれか。
- ア Accounting
- イ Activation
- ウ Audit
- エ Augmented Reality
情報処理安全確保支援士 2024年 秋期 午前II 問題
情報処理安全確保支援士 2024年 秋期 午前IIの問題文24問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
問2 AI による画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって，AI アルゴリズムの特性を悪用し，誤認識させる攻撃はどれか。
- ア Adaptively Chosen Message 攻撃
- イ Adversarial Examples 攻撃
- ウ Distributed Reflection Denial of Service 攻撃
- エ Model Inversion 攻撃
問3
問3 様々なサイバー攻撃手法を分類したナレッジベースはどれか。
- ア CVSS
- イ MITRE ATT&CK
- ウ STIX/TAXII
- エ サイバーキルチェーン
問4
NTP リフレクション攻撃の特徴はどれか。
- ア 攻撃対象である NTP サーバに高頻度で時刻を問い合わせる。
- イ 攻撃対象である NTP サーバの時刻情報を書き換える。
- ウ 送信元を偽って，NTP サーバに echo request を送信する。
- エ 送信元を偽って，NTP サーバにレスポンスデータが大きくなるリクエストを送信する。
問5
PQC (Post-Quantum Cryptography) はどれか。
- ア 量子アニーリングマシンを用いて，回路サイズ，消費電力，処理速度を飛躍的に向上させた実装性能をもつ暗号方式
- イ 量子コンピュータを用いて効率的に素因数分解を行うアルゴリズムによって，暗号を解読する技術
- ウ 量子コンピュータを用いても解読が困難であり，安全性を保つことができる暗号方式
- エ 量子通信路を用いた鍵配送システムを利用し，大容量のデータを高速に送受信する技術
問6
Smurf 攻撃はどれか。
- ア ICMP エコー要求パケットの送信元 IP アドレスに攻撃対象の IP アドレスを設定し，宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。
- イ 送信元 IP アドレスに偽の IP アドレスを設定し，かつ，攻撃対象の受信可能範囲を超える大きなパケットを送信して攻撃対象を停止させる。
- ウ 送信元 IP アドレスに偽の IP アドレスを設定した大量の SYN パケットを送信し，攻撃対象からの SYN-ACK パケットに対して SYN-ACK の応答を送信しないことによって攻撃対象のリソースを枯渇させる。
- エ ボットネットを使って多数の端末から攻撃対象のメールサーバに大量のなりすましメールを送信し，攻撃対象のメールサーバを停止させる。
問7
ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は，この IdP の FIDO 認証器として，自分のスマートフォンの生体認証機能を登録してある。また，Web サーバ B は，この IdP を使ってログインが可能である。利用者 A の Web ブラウザから Web サーバ B にアクセスする際，利用者 A の生体情報を受信するもの，受信しないものの組合せのうち，適切なものはどれか。 列見出し：利用者 A の Web ブラウザ｜Web サーバ B｜IdP
- ア 受信しない｜受信しない｜受信しない
- イ 受信しない｜受信する｜受信する
- ウ 受信する｜受信しない｜受信しない
- エ 受信する｜受信する｜受信する
問8
シングルサインオン（SSO）に関する記述のうち，適切なものはどれか。
- ア SAML 方式では，URL 形式の1人一つの利用者 ID を IdP（Identity Provider）で自動生成することによって，インターネット上の複数の Web サイトにおける SSO を実現する。
- イ エージェント方式では，クライアント PC に導入したエージェントが SSO の対象システムのログイン画面を監視し，ログイン画面が表示されたら認証情報を代行入力する。
- ウ 代理認証方式では，SSO の対象サーバに SSO のモジュールを組み込む必要があり，システムの改修が必要となる。
- エ リバースプロキシ方式では，SSO を利用する全てのトラフィックがリバースプロキシサーバに集中する。
問9
量子暗号の特徴として，適切なものはどれか。
- ア 暗号化と復号の処理を，量子コンピュータを用いて行うことができるので，従来のコンピュータでの処理に比べて大量のデータの秘匿を短時間で実現できる。
- イ 共通鍵暗号方式であり，従来の情報の取扱量の最小単位であるビットの代わりに量子ビットを用いることによって，高速なデータ送受信が実現できる。
- ウ 量子雑音を用いて共通鍵を生成し，公開鍵暗号方式で共有することによって，解読が困難な秘匿通信が実現できる。
- エ 量子通信路を用いて安全に共有した乱数列を使い捨ての暗号鍵として用いることによって，原理的に第三者に解読されない秘匿通信が実現できる。
問10
電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を，送信側のドメイン管理者が指定するための仕組みはどれか。
- ア DKIM
- イ DMARC
- ウ SMTP-AUTH
- エ SPF
問11
SOAR (Security Orchestration, Automation and Response) の説明はどれか。
- ア 脅威インテリジェンスの活用，セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
- イ 全ての利用者，デバイス，接続元を信頼できないものとして捉え，重要な情報資産やシステムに対するアクセスの正当性や安全性の検証を自動化することによって脅威を防ぐ考え方
- ウ 組織間でサイバー攻撃に関する情報を効率的に交換するために，脅威情報構造化記述形式で記述された情報の交換を自動化するためのプロトコル仕様
- エ ファイアウォール，マルウェア対策製品，侵入検知製品など複数のセキュリティ製品のログの集約及び相関分析を自動化するための専用装置
問12
問12 WAFにおけるフォールスポジティブに該当するものはどれか。
- ア HTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合，数式を入力するWebサイトに“<”を数式の一部として含んだHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。
- イ HTTPリクエストのうち，RFCなどに定義されておらず，Webアプリケーションソフトウェアの開発者が独自に追加したフィールドについてはWAFが検査しないという仕様を悪用して，攻撃の命令を埋め込んだHTTPリクエストが送信されたとき，WAFが遮断しない。
- ウ HTTPリクエストのパラメータ中に許可しない文字列を検出したときに通信を遮断するようにWAFを設定した場合，許可しない文字列をパラメータ中に含んだ不正なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。
- エ 悪意のある通信を正常な通信と見せかけ，HTTPリクエストを分割して送信されたとき，WAFが遮断しない。
問13
インラインモードで動作するアノマリ型 IPS はどれか。インラインモードで動作するアノマリ型 IPS はどれか。
- ア IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャ できるように通信経路上のスイッチのミラーポートに接続される。異常な通信を定 義し、それと合致する通信を不正と判断して遮断する。
- イ IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャ できるように通信経路上のスイッチのミラーポートに接続される。通常時の通信を 定義し，それから外れた通信を不正と判断して遮断する。
- ウ IPS が監視対象の通信を通過させるように通信経路上に設置される。異常な通信 を定義し，それと合致する通信を不正と判断して遮断する。
- エ IPS が監視対象の通信を通過させるように通信経路上に設置される。通常時の通 信を定義し，それから外れた通信を不正と判断して遮断する。
問14
問14 クリックジャッキング攻撃に有効な対策はどれか。
- ア cookie に，HttpOnly 属性を設定する。
- イ cookie に，Secure 属性を設定する。
- ウ HTTP レスポンスヘッダーに，Strict-Transport-Security を設定する。
- エ HTTP レスポンスヘッダーに，X-Frame-Options を設定する。
問15
DTLS の特徴はどれか。
- ア IP パケットの暗号化を可能としている。
- イ PPP で接続する際のチャレンジレスポンス認証機能をイーサネット上の通信に提 供している。
- ウ TCP のペイロードデータの暗号強度を TLS よりも強化している。
- エ UDP のペイロードデータの暗号化を可能としている。
問16
利用者 A が所有するリソース B が、Web サービスC 上にある。OAuth 2.0 において，利用者 A の認可の下、Web サービスDからリソース B への限定されたアクセスを可能にするときのプロトコルの動作はどれか。ここで Web サービスCは，認可サーバを兼ねているものとする。
- ア Web サービス C が、アクセストークンを発行する。
- イ Web サービスCが、利用者 A のデジタル証明書を Web サービスDに送信する。
- ウ Web サービスD が、アクセストークンを発行する。
- エ Web サービスD が，利用者 A のデジタル証明書を Web サービスCに送信する。
問17
問17 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
- ア PCにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSクライアントの機能をもたせる。
- イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。
- ウ アクセスポイントにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSサーバの機能をもたせる。
- エ サーバにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSサーバの機能をもたせる。
問18
ネットワーク層のパケットを対象として IP パケットでカプセル化し，トンネリングを行えるプロトコルはどれか。
- ア IPsec
- イ L2TP
- ウ PPTP
- エ RSTP
問19
IPv4 における ICMP のメッセージに関する説明として，適切なものはどれか。
- ア 送信元が設定したソースルーティングが失敗した場合は，Echo Reply を返す。
- イ 転送されてきたデータグラムを受信したルータが，そのネットワークの最適なルータを送信元に通知して経路の変更を要請するには，Redirect を返す。
- ウ フラグメントの再組立て中にタイムアウトが発生した場合は，データグラムを破棄して Parameter Problem を返す。
- エ ルータでメッセージを転送する際に，送信元が設定した TTL が 0 になった場合は，Destination Unreachable を返す。
問20
ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し，セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置はどれか。
- ア ネットワークタップ
- イ 波長分割多重装置
- ウ ルータ
- エ レイヤー2 スイッチ
問21
関係モデルにおける外部キーに関する記述のうち，適切なものはどれか。
- ア 外部キーの値は，その関係の中で一意でなければならない。
- イ 外部キーは，それが参照する候補キーと比較可能でなくてもよい。
- ウ 参照先の関係に，参照元の外部キーの値と一致する候補キーが存在しなくてもよい。
- エ 一つの関係に外部キーが複数存在してもよい。
問22
ソフトウェアパターンのうち，GoF のデザインパターンの説明はどれか。
- ア Java のパターンとして，引数オブジェクト，オブジェクトの可変性などで構成される。
- イ オブジェクト指向開発のためのパターンであって，生成，構造，振る舞いの三つのカテゴリに分類される。
- ウ 構造，分散システム，対話型システム及び適合型システムの四つのカテゴリに分類される。
- エ 抽象度が異なる要素を分割して階層化するための Layers，コンポーネント分割のための Broker などで構成される。
問23
問23 エクストリームプログラミング（XP：Extreme Programming）における“テスト駆動開発”の特徴はどれか。
- ア 最初のテストで，なるべく多くのバグを摘出する。
- イ テストケースの改善を繰り返す。
- ウ テストでのカバレージを高めることを目的とする。
- エ プログラムコードを書く前にテストコードを書く。
問25
アクセス管理に関する内部統制のうち，金融庁 “財務報告に係る内部統制の評価及び監査に関する実施基準（令和５年）” における IT に係る業務処理統制に該当するものはどれか。
- ア 組織としてアクセス管理規程を定め，統一的なアクセス管理を行う。
- イ 組織としてアクセス権限の設定方針を定め，周知徹底を図る。
- ウ 組織内のアプリケーションシステムに，利用者 ID とパスワードによって利用者を認証する機能を設ける。
- エ 組織内の全ての利用者に対して，アクセス管理の重要性についての教育を行う。
出典
各問題の下に出典を記載しています。