情報セキュリティ対策

問題

1. ビヘイビア法定義ファイルにまだ載っていない新種のマルウェアを見つけたい。検査したいプログラムを隔離した環境で実際に動かし、ファイル…
2. 公開鍵暗号方式A社が、公開鍵暗号方式を使って、B社だけが読める形でデータを送ることにした。A社が暗号化に使う鍵と、B社が復号に使う鍵…
3. ハッシュ関数配布するファイルが途中ですり替えられていないかを受け取った側が確かめられるように、そのファイルからハッシュ関数で求めた…
4. 認証局Webサイトにブラウザで接続すると、そのサイトのサーバ証明書が示される。この証明書を発行する認証局（CA）が果たしてい…
5. デジタル署名取引先に見積書のファイルを送る際、そのファイルを自分が作成したことと、途中で内容が書き換えられていないことを相手が確認…
6. 多要素認証ある社内システムのログインは、パスワードを入力した後、あらかじめ登録した「秘密の質問」に答える2段階の手順になっている…
7. 本人拒否率（FRR）入退室管理に顔認証を導入した事業所で、登録者ではない人が入室できてしまう事例が起きた。そこで、本人と判定する照合の基準…
8. URLフィルタリング（1）従業員が使う端末に導入する、URLフィルタリング（Webフィルタリング）の説明として、最も適切なものはどれか。
9. 脆弱性管理社内の多数のPCで使っているソフトウェアについて、開発元が重大な脆弱性を修正するプログラムを公開した。情報システム担当…
10. IPS侵入防止システム（IPS）の説明として、最も適切なものはどれか。
11. ワンタイムパスワード出張の多い社員が、移動先の共用スペースからも社内システムにログインしている。入力を背後からのぞき見されても、その内容を…
12. シングルサインオン社内で複数のクラウドサービスを使い分けている企業が、シングルサインオンを導入した。シングルサインオンの説明として、最も…
13. パスキーあるWebサービスでは、他サイトから漏えいしたパスワードを使われる不正ログインが続いている。そこで、サーバ側にパスワー…
14. クライアント証明書社内の業務システムを社外からも使えるようにする。会社が管理している業務用PCからの接続だけを許可し、社員の私物PCから…
15. ルート証明書ブラウザでHTTPSのWebサイトに接続すると、受け取ったサーバ証明書が正しいかどうかが自動的に確かめられる。この検証…
16. 証明書失効リストWebサーバの秘密鍵が外部に漏れたおそれがあり、運営者は有効期限がまだ残っているサーバ証明書を無効にするよう認証局に依…
17. WAF自社の会員向けWebサイトに、入力欄から不正な命令を送り込まれる脆弱性が見つかった。プログラムの修正には1か月かかるが…
18. EDR侵入を完全には防げないという前提に立ち、PCやサーバ上の動きを記録・監視して、侵入後の対応を支援する仕組みとして、最も…
19. ファイアウォールパケットフィルタリング型のファイアウォールが、通信を通すか止めるかを判断するときに用いる情報として、最も適切なものはど…
20. マルウェア対策ソフト社員のPCに届くメールの添付ファイルに、すでに出回っているマルウェアが紛れ込むことがある。PC上で、ファイルを開く前に…
21. 共通鍵暗号方式（1）10人のメンバーが、共通鍵暗号方式を使って互いに1対1で秘密の通信を行う。どの2人の組合せでも他のメンバーに内容を読ま…
22. RSA暗号公開鍵暗号方式の代表であるRSA暗号の安全性は、何を根拠にしているか。最も適切なものはどれか。
23. 耐量子計算機暗号（PQC）量子コンピュータが実用化されると、現在広く使われている公開鍵暗号が解読されるおそれがあるとして、耐量子計算機暗号（PQ…
24. ブロックチェーン取引記録の管理にブロックチェーンを採用した企業で、担当者が「一度書き込んだ記録は後から書き換えにくい」と説明した。その…
25. パターンマッチング法マルウェア対策ソフトが用いるパターンマッチング法の特徴として、最も適切なものはどれか。
26. ランサムウェア対策A社は、ファイルサーバのデータを毎晩、社内ネットワークに常時接続したNASへバックアップしている。ランサムウェアの被害…
27. URLフィルタリング（2）B社は受発注専用の端末から、取引先の3つのWebサイトだけを閲覧できるようにしたい。まだ知られていない危険なサイトへの…
28. URLフィルタリング（3）C社は許可リスト方式のURLフィルタリングで、閲覧先を取引先の正規サイトに限っている。ある取引先のサイトが改ざんされ、…
29. タイムスタンプ（時刻認証）契約書の電子ファイルに、時刻認証局が発行するタイムスタンプを付与した。このタイムスタンプによって証明できることとして、…
30. リスクベース認証インターネットバンキングで、いつもの自宅のPCからは利用者IDとパスワードだけでログインできる。ところが旅行先で初めて…
31. 脆弱性検査自社が公開しているWebサイトについて、専門の事業者に脆弱性検査を依頼した。この検査の目的として、最も適切なものはどれ…
32. 脆弱性情報の取得社内で使っているソフトウェアに重大な脆弱性が見つかったと公表された。開発元の情報を確認したところ、修正プログラムはまだ…
33. 行動的特徴生体認証は、利用者の身体的特徴を用いるものと、行動的特徴を用いるものに分けられる。行動的特徴を用いる認証はどれか。
34. ICカード（1）ある事務所では、入室時に社員証のICカードを読取り装置にかざし、続けて本人が決めたPINコードを入力する。この方式で確…
35. eKYCネット銀行の口座開設などで使われるeKYCの説明として、最も適切なものはどれか。
36. アクセス管理人事部から営業部へ異動した社員の利用者IDについて、アクセス管理の観点から最も適切な対応はどれか。
37. デジタル証明書Webサイトの運営者が認証局（CA）に申請して、デジタル証明書（公開鍵証明書）の発行を受けた。この証明書に記載されてい…
38. サーバ証明書ある企業が自社のWebサイトにサーバ証明書を導入した。利用者のブラウザがこのサイトにHTTPSで接続するとき、サーバ証…
39. 公開鍵基盤ブラウザは、Webサーバから受け取ったサーバ証明書が、信頼する認証局（CA）の発行した本物であり、書き換えられていない…
40. 共通鍵暗号方式（2）初めて取引する相手に、容量の大きい設計データを暗号化してインターネット経由で送りたい。暗号化と復号の処理を速く済ませ、…
41. 暗号化営業担当者が、顧客名簿のファイルを暗号化してUSBメモリに保存し、持ち出していた。外出先でこのUSBメモリを紛失したと…
42. 生体認証社内システムのログインを、パスワードから指紋による生体認証へ切り替えることを検討している。パスワードと比べたときの、生…
43. ICカード（2）ある会社は、社員証を磁気カードからICカードに切り替えた。ICカードが磁気カードに比べて偽造されにくいとされる理由とし…
44. ログイン社内Webシステムで、利用者IDとパスワードによるログインに失敗したときの動作を決めている。情報セキュリティの観点から…
45. PINコードPCへのサインインに、サーバで照合するパスワードではなく、そのPCに設定した数字のPINコードを使う方式がある。このP…
46. DMZある会社は、インターネットに公開するWebサーバを、ファイアウォールでインターネットとも社内LANとも区切られたDMZ…
47. 静脈パターン認証ある銀行のATMでは、手のひらを読取り装置にかざすと、近赤外線で皮膚の下にある血管の形を読み取り、登録済みのものと照合…

この中分類の出題範囲

シラバスの小分類と項目です。数字は収録している問題数。

技術的セキュリティ対策

• マルウェア対策3問
• 暗号技術8問
• 公開鍵基盤7問
• 認証技術3問
• 利用者認証14問
• ネットワークセキュリティ3問
• 脆弱性対策・プラットフォームセキュリティ3問
• セキュリティ対策のソリューション・サービス6問