情報処理安全確保支援士試験　③ ネットワークセキュリティ

正解：C．スリーウェイハンドシェイク

TCPはデータを送る前にスリーウェイハンドシェイク（SYN、SYN+ACK、ACK）を行い、コネクションを確立する。

正解：A．シーケンス番号

シーケンス番号はパケットの順番を表し、これを用いて正しい順序でパケットを再構築する。

正解：B．確認応答番号

確認応答番号は、次に送信してほしいパケットのシーケンス番号を表すために用いられる。

正解：D．コネクションレス型で即時性が求められる通信に向く

UDPはコネクションレス型であり、リアルタイム性や即時性が求められる通信で利用される。

正解：D．UDP

DNSやWEB会議など、リアルタイム性や軽量な通信が求められる場合はUDPが利用されることが多い。

正解：C．送信元ポート番号

送信元ポート番号と宛先ポート番号、チェックサムは、TCPヘッダとUDPヘッダの両方に含まれている。

正解：A．DMZ

DMZは、外部ネットワークに公開したいサーバなどを配置するためのネットワーク領域である。

正解：B．最も上に記載されたルールから順に適用される

フィルタリングルールは上から順番に適用され、最初に合致したルールが採用される。

正解：B．内部からの要求通信を設定すると応答通信が自動で許可される

要求の通信を設定するだけで、その要求に関する応答メッセージが自動で許可される仕組みである。

正解：A．すべての通信を拒否する

どのルールにも当てはまらない通信を遮断するため、ルールの末尾にはすべての通信を拒否する設定を行うのが一般的である。

正解：C．WAF

WAFはWEBアプリケーションの防御に特化し、アプリケーションレベルで通信を監視・制御する。

正解：D．ブラックリスト方式

ブラックリスト方式は条件に一致する不正な通信のみを遮断する方式で、運用コストが低く主流となっている。

正解：D．ホワイトリスト方式は正常な通信以外を拒否する

ホワイトリスト方式は正常な通信を登録し、それ以外の通信を拒否するため運用コストが高くなる。

正解：B．未知の攻撃パターンの通信は防ぐことができないため

WAFは既知の攻撃パターンを検知することが多く、未知の攻撃を防げないため、ソフトウェア自体の脆弱性をなくす対策が必要である。

正解：A．SSLアクセラレーション機能

HTTPS通信は暗号化されているため、通信内容を復号・暗号化できるSSLアクセラレーション機能などを利用する必要がある。

正解：C．IDS

IDSは不正な通信の検知と通知を行うが、原則として通信を遮断する防御は行わない。

正解：A．プロミスキャスモード

ネットワーク型IDSは、スイッチのミラーポートに接続して通信を取得するプロミスキャスモードがよく利用される。

正解：C．ホスト型IDS

ホスト型IDSはインストールされた機器上で復号した情報を元に監視できるため、暗号化通信も監視できる。

正解：D．暗号化された通信の内容を直接監視することができない

ネットワーク型IDSはネットワーク上を流れる暗号化通信を復号できないため、そのままでは監視できない。

正解：B．IPS

IPSは不正通信の検知だけでなく、自動で防御（遮断）まで行うシステムである。

正解：B．インラインモードでの設置

ネットワーク型IPSで脅威のある通信を防御するには、通信経路の途中に機器を配置するインラインモードで設置する必要がある。

正解：D．正常な通信を誤って検知して遮断してしまう

IPSは自動で防御を行うため、正常な通信を誤って検知し遮断してしまうリスクを考慮する必要がある。

正解：C．内部ネットワークに接続されたウイルス感染PCからの攻撃

ファイアウォールは境界防御であるため、内部ネットワークに持ち込まれたPCからの攻撃を防ぐにはIDSやIPSが重要になる。

正解：A．シグネチャ型

シグネチャ型は、あらかじめ管理している攻撃パターン（シグネチャ）と比較して不正通信を検知する方式である。

正解：C．正常な状態と比較するため未知の攻撃も検知できる可能性がある

正常な状態から外れた異常なふるまいを検知するため、未知の攻撃を検知できる可能性がある。

正解：A．正常な状態のデータを収集するため導入に時間がかかる

アノマリ型は比較基準となる正常な状態のデータを収集する必要があるため、導入までに時間がかかる。

正解：B．フォールスポジティブ

フォールスポジティブ（陽性誤検知）は、誤って異常な通信であると検知してしまうことである。

正解：D．フォールスネガティブ

フォールスネガティブ（陰性誤検知）は、誤って正常な通信であると判断し、検知しないことである。

正解：D．トレードオフの関係であり一方だけを調整することは難しい

完全な精度での検知は難しく、両者はトレードオフの関係となっているため一方だけを調整することはできない。

正解：C．フォワードプロキシ

フォワードプロキシは内部からの通信を代理し、外部サーバに対してクライアントの情報を隠蔽する。

正解：A．リバースプロキシ

リバースプロキシはインターネットからの通信を受け、内部サーバへの負荷分散やセキュリティ向上を行う。

正解：B．ウイルス感染端末から攻撃者サーバへの不正通信を遮断できる

認証情報を持たないマルウェアはプロキシを利用できず、攻撃者サーバとの通信を遮断できる。

正解：B．動的なコンテンツが多くキャッシュすることが難しいため

動的なコンテンツが多くなっているためキャッシュが難しく、現在はセキュリティ対策目的での利用が多い。

正解：A．インターネットVPN

インターネットVPNはインターネット環境があれば利用できコストは安いが、通信品質の保証はない。

正解：C．IP-VPN

IP-VPNは事業者の網を利用するため品質が保証され、主に拠点間通信で利用される。

正解：D．トランスポートモード

トランスポートモードはクライアント自身が暗号化処理を行い、エンドツーエンドでの暗号化通信を実現する。

正解：D．トンネルモード

トンネルモードでは、クライアントが暗号化を意識することなくVPN機器が暗号化処理を代行する。

正解：B．IKE

IKE（Internet Key Exchange）は、共通鍵の交換やパラメータの交渉、認証を行うプロトコルである。

正解：A．IPsec SA

IPsec SAは実際の暗号化通信に利用され、片方向ずつ確立されるコネクションである。

正解：C．双方向のISAKMP SAを確立してから一方向ずつのIPsec SAを確立する

まずISAKMP SA（双方向）を確立し、その情報を用いてIPsec SA（一方向ずつ）を確立する。

正解：A．モバイル端末などのVPN通信で利用されることが多い

IPアドレス以外を認証に利用するためIP固定が不要であり、利便性が高くモバイル端末でよく利用される。

正解：C．新しいIPヘッダに書かれたVPN機器同士のIPアドレス

トンネルモードではオリジナルのIPヘッダからESPトレーラまでが暗号化されるため、社内端末のアドレスや上位層の情報は読めない。なおESPヘッダのSPIやシーケンス番号は暗号化の対象外である。

正解：D．ISAKMP SAは双方向で利用され、IPsec SAは一方向で利用される。

ISAKMP SAは制御用の通信を行うため双方向で利用されるが、IPsec SAは実際の暗号化通信を行うため一方向ずつ確立される。

正解：B．ESP

ESPは暗号化通信と認証を行うプロトコルである。日本は暗号化通信が許可されているためESPを利用することが多い。

正解：B．メインモード

メインモードは認証情報としてIPアドレスを利用し、IPアドレスが固定されている拠点間通信で多く利用される。

正解：D．アグレッシブモードを利用し、認証情報として独自に設定した値を用いる。

アグレッシブモードはIPアドレス以外（独自に設定した値など）を認証情報として利用するため、IPアドレスが固定されていないモバイル端末での通信に適している。

正解：C．アグレッシブモードはメインモードに比べてやり取りが簡略化されているため、セキュリティ強度はメインモードより高い。

アグレッシブモードはメインモードに比べてやり取りが簡略化されているため、セキュリティ強度はメインモードに劣る。

正解：A．新IPヘッダ

トンネルモードはVPN機器で新しいIPヘッダ（新IPヘッダ）をつける方法であり、オリジナルのIPアドレスを隠蔽できる。

正解：C．暗号化範囲にはオリジナルのIPヘッダが含まれる。

トランスポートモードではオリジナルのIPヘッダを使ってパケットを届けるため、オリジナルのIPヘッダは暗号化されない。

正解：A．ESPヘッダには暗号化するための制御情報が格納されており、暗号化すると復号に必要な情報が見えなくなるため。

ESPヘッダを暗号化すると復号に必要な制御情報が見えなくなるため、暗号化されない。

正解：B．ESPトレーラ

ESPトレーラは、暗号化を行う際にデータが一定の大きさに満たない場合にデータ長を調整するためのデータである。

正解：D．どちらのモードでも、認証範囲はESPヘッダからESPトレーラまでである。

トンネルモードとトランスポートモードの両方において、ESPを利用した場合の認証範囲はESPヘッダからESPトレーラまでとなる。

正解：D．Wi-Fi6

IEEE802.11axは、わかりやすく認知してもらうためにWi-Fi6という別名がつけられている。

正解：C．2.4GHz帯。電波が回り込む特性があり障害物に強いため

2.4GHz帯は電波が回り込む特性をもつため障害物に強く、5GHz帯は直進性が強いため障害物に弱い。

正解：A．2.4GHz帯は直進性が強く、障害物があると電波が届きにくい。

直進性が強く障害物に弱いのは5GHz帯である。2.4GHz帯は回り込む特性があるため障害物に強い。

正解：B．ビーコン

アクセスポイントはビーコンによって管理しているネットワークの情報をまわりに通知している。

正解：B．ビーコン受信 → 認証 → 制御情報の交換 → 暗号通信開始

端末はビーコンを受信して接続要求を行い、認証を実施した後、暗号通信のための制御情報を交換して暗号化通信を開始する。

正解：A．IEEE802.11ac、5GHzのみ

Wi-Fi5の規格名はIEEE802.11acであり、周波数帯域は5GHzのみに対応している。

正解：C．AES

WPA2は安全なセキュリティ規格として、暗号化規格にAESを利用している。CCMPは暗号化プロトコルである。

正解：D．暗号化規格としてRC4を利用しており、十分なセキュリティ強度を保てないため。

WEPとWPAはともに暗号化規格としてRC4を利用しており、RC4の脆弱さによって短時間で解読されるおそれがあるため非推奨となっている。

正解：D．WPA2 - AES

WPA2の暗号化プロトコルはCCMPであり、AESは暗号化規格である。

正解：B．WPA3

WPA2でKRACKSという脆弱性が発見されたことを受けて、より安全なWPA3の普及が進んでいる。

正解：A．WEP利用端末を別のネットワークに分けるなど、状況に合わせた対策を検討する。

WEPしか対応していない機器が存在する場合、WEP利用端末を別ネットワークに分けるなど状況に合わせた対策を実施する必要がある。

正解：C．WPAは暗号化プロトコルをTKIPに変更したが、暗号化規格はRC4を利用している。

WPAは暗号化プロトコルをTKIPに変更して解読に時間がかかるようにしたが、脆弱な暗号化規格であるRC4を利用しているため非推奨である。

正解：A．事前共有鍵（PSK）

パーソナルモードでは、クライアントとアクセスポイントに事前共有鍵（Pre-Shared Key: PSK）を設定して認証を行う。

正解：C．認証サーバを用いてクライアント単位で制御できるエンタープライズモード

エンタープライズモードは認証サーバを用いてクライアント単位で柔軟な制御ができるため、中規模以上の環境に向いている。パーソナルモードではクライアント単位での鍵の設定・管理はできない。

正解：D．正規のアクセスポイントと同じSSIDとパスワードを設定した不正なアクセスポイントを用意し、接続を誘導する攻撃。

悪魔の双子攻撃は、攻撃者が正規のアクセスポイントと同じSSIDとパスワードを設定した不正なアクセスポイントを用意してクライアントを誘導する攻撃である。

正解：B．事前共有鍵が流出した場合、利用しているクライアント全体の事前共有鍵を変更する必要がある。

パーソナルモードでは事前共有鍵をクライアント単位で管理できないため、流出時は全体の鍵を変更する必要がある。

正解：B．オーセンティケータ

オーセンティケータは、認証要求を受けるスイッチやアクセスポイントを指す。サプリカントはクライアント側のソフトウェアである。

正解：D．クライアント認証にデジタル証明書を利用するため、パスワードよりも流出しにくくセキュリティ強度を高められる。

EAP-TLSはクライアント認証にデジタル証明書を利用するため、パスワード流出のリスクがなくセキュリティ強度を高めることができる。

正解：C．サプリカントと認証サーバ間の直接通信には、IPsecが必須である。

サプリカントはオーセンティケータを介して認証サーバとやり取りを行う。IPsecが必須であるという記載はない。

正解：A．EAP-PEAP

EAP-PEAPはクライアント認証をする際にIDとパスワードを利用する方式である。

正解：C．どちらもサーバ認証にデジタル証明書を利用する。

EAP-PEAPとEAP-TLSは、どちらもサーバ認証にデジタル証明書を利用する。

正解：A．隠れ端末問題

端末間に障害物がある場合など、互いの通信を確認できずに同時に送信して衝突が発生することを隠れ端末問題という。

正解：B．端末は送信前にRTSをアクセスポイントに送り、アクセスポイントが全体にCTSを送って他の端末を待機させる。

送信したい端末がRTSをアクセスポイントに送り、アクセスポイントがデータの送信を許可するCTSを全体に向けて送ることで、他の端末を待機させる。

正解：D．隠れ端末問題を防ぐために、RTS/CTS制御を常に利用することが最も効率的である。

RTS/CTSによる制御は通信効率の低下を招く可能性があるため、常時利用すると効率が悪い。隠れ端末問題が頻発した場合に利用の有無を検討する。

正解：D．ホワイトリスト

MACアドレスフィルタリングは、接続を許可したい端末のMACアドレスをホワイトリストとして登録し、アクセス制御する機能である。

正解：C．正規のクライアントが接続する際に送信する接続要求にSSIDの情報が含まれており、それを盗聴されるため。

SSIDステルスはビーコンを停止してSSIDを隠蔽するが、正規のクライアントからの接続要求にはSSIDが含まれるため、これを盗聴されるとSSIDを知られてしまう。

正解：A．MACアドレスの情報は暗号化されないため、盗聴した攻撃者が許可MACアドレスに偽装して不正接続するおそれがある。

MACアドレスの情報は暗号化できないため、攻撃者は通信を盗聴して許可MACアドレスを調べ、それに偽装することで不正接続できてしまう。

正解：B．ESSID

SSIDに似た用語にESSIDがあり、複数台のアクセスポイントで構成されるネットワークの場合はESSID（Extended SSID）と呼ばれる。

正解：D．クライアントは、接続したいSSIDを指定して接続要求を送る必要がある。

SSIDステルスではビーコンが停止するため、接続したい場合はクライアント側からSSIDを指定して接続要求を送る必要がある。