過去問解説

問題問72アプリケーションプログラムやデバイスドライバなどを安全に配布したり、それらが不正に改ざんされていないことを確認したりするために利用するものはどれか。SMTPWPA2コード署名電子透かし正解正解は「ウ」です。解説　正解は「コード署名...

問題問71バイオメトリクス認証の例として、適切なものはどれか。本人の指紋で認証する。本人の電子証明書で認証する。本人の身分証明書で認証する。ワンタイムパスワードを用いて認証する。正解正解は「ア」です。解説　正解は「本人の指紋で認証する」です...

問題問70ゼロデイ攻撃のような未知の脅威からシステムを守るための、振る舞い検知の技術に関する記述として、適切なものはどれか。PCが一定時間,操作されていないことを検知し、画面を自動的に暗くしたり,変化する画像を表示したりする。Web サイト...

問題問69無線 LAN の暗号化方式である WEP は、暗号が容易に解読されてしまうという問題が指摘されている。WEPの弱点を改善し、暗号強度を高めた暗号化方式はどれか。ESSIDS/MIMESSLWPA2正解正解は「エ」です。解説　WPA...

問題問68全社を適用範囲として ISMS を導入する場合の情報セキュリティ方針に関する記述のうち、適切なものはどれか。同じ業種であれば記述内容は同じである。全社共通のPCの設定ルールを定めたものである。トップマネジメントが確立しなければなら...

問題問67フラッシュメモリの説明として、適切なものはどれか。紫外線を利用してデータを消去し、書き換えることができるメモリである。データ読出し速度が速いメモリで、CPUと主記憶の性能差を埋めるキャッシュメモリによく使われる。電気的に書換え可能...

問題問66公開鍵暗号方式と共通鍵暗号方式において、共通鍵暗号方式だけがもつ特徴として、適切なものはどれか。暗号化に使用する鍵を第三者に知られても、安全に通信ができる。個別に安全な通信を行う必要がある相手が複数であっても、鍵は一つでよい。電子...

問題問65人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。DoS攻撃SQLインジェクションソーシャルエンジニアリングバッファオーバフロー正解正解は「ウ」です。解説　正解は「ソーシャルエンジニアリング」です。ソーシ...

問題問64OSS (Open Source Software) を利用することのメリットはどれか。開発元から導入時に技術サポートを無償で受けられる。ソースコードが公開されていないので、ウイルスに感染しにくい。ソフトウェアの不具合による損害の...

問題問63NAT の説明として、適切なものはどれか。IPアドレスと MACアドレスを対応付ける。ネットワークへ接続するコンピュータにIPアドレスを自動的に割り当てる。プライベートIPアドレスとグローバルIPアドレスを相互変換する。ホスト名か...