情報処理安全確保支援士試験　④ サーバ・クライアントセキュリティ

サーバと端末という「点」を守る分野です。DNSの階層構造とFQDNを前提に、キャッシュポイズニング攻撃やオープンリゾルバ、ゾーン転送、DNSSECの署名と信頼の連鎖を確認します。あわせて、ログサーバとSYSLOGによるログの一元管理、SNMPのトラップといった運用の仕組み、パーソナルファイアウォール、サンドボックス、BIOSパスワード、TPM 1.2と2.0の違い、BYODの考え方、Miraiに代表されるIoT機器の脅威も扱います。収録670問のうち81問がこの分野です。

この分野の問題81問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第244問ホスト名やドメイン名などを省略せずにすべて指定した記述形式を何と呼ぶか。

AFQDN
BIPドメイン
C完全修飾アドレス
Dルートドメイン

正解と解説を見る

正解：A．FQDN

ホスト名からトップレベルドメインまでを省略せずに記述した形式を完全修飾ドメイン（FQDN）と呼ぶ。

情報処理安全確保支援士試験 ④ サーバ・クライアントセキュリティ

第244問ホスト名やドメイン名などを省略せずにすべて指定した記述形式を何と呼ぶか。

第245問DNSにおいてドメイン名とIPアドレスを変換する仕組みを何と呼ぶか。

第246問コンテンツDNSサーバの主な役割として適切なものはどれか。

第247問キャッシュDNSサーバを利用する利点として適切なものはどれか。

第248問DNSの階層構造において最上位に位置するサーバはどれか。

第249問名前解決においてクライアント（リゾルバ）がキャッシュDNSサーバに行う問い合わせの種類はどれか。

第250問キャッシュDNSサーバが情報を保持していない場合、コンテンツDNSサーバに対して行う問い合わせの種類はどれか。

第251問コンテンツDNSサーバの可用性を高めるために推奨される構成はどれか。

第252問DNSキャッシュポイズニング攻撃の直接的な目的はどれか。

第253問DNSキャッシュポイズニングの成功確率を下げるための対策はどれか。

第254問DNSのトランザクションIDは何ビットで構成されているか。

第255問DNSキャッシュポイズニングにおいて、攻撃者が偽の応答を成功させるために一致させる必要がある項目の組み合わせはどれか。

第256問「オープンリゾルバ」の状態に関する説明として適切なものはどれか。

第257問DNSキャッシュポイズニングの対策として不適切なものはどれか。

第258問DNSSECにおいて、応答の正当性を確認するために付与されるものはどれか。

第259問DNSSECでコンテンツDNSサーバの公開鍵を配布するために使用されるレコードはどれか。

第260問DNSSECでリソースレコードに対するデジタル署名自体を格納するレコードはどれか。

第261問DNSSECの検証プロセスにおいて、キャッシュDNSサーバが使用する鍵はどれか。

第262問DNSSECの普及が長年進まなかった理由として適切なものはどれか。

第263問DNSSECを導入することで抜本的に防ぐことができる攻撃はどれか。

第264問システムログを一元管理するために使用される専用の装置を何と呼ぶか。

第265問ログを取得する際の注意点として適切なものはどれか。

第266問ネットワーク上の各機器の時刻を同期させるために利用されるプロトコルはどれか。

第267問リバースプロキシを導入した環境で、WEBサーバのログにクライアントの元の送信元IPアドレスを記録するために使用するHTTPヘッダはどれか。

第268問ログサーバでログを管理することによるセキュリティ上の利点はどれか。

第269問SYSLOGプロトコルの主な目的として適切なものはどれか。

第270問SNMPにおいて、管理される側の機器で動作するソフトウェア要素を何と呼ぶか。

第271問SNMPにおいて、機器の情報を階層構造で管理しているデータベースを何と呼ぶか。

第272問SNMPエージェントが、異常発生時などに自発的にマネージャへ情報を送信する機能を何と呼ぶか。

第273問SNMPにおいて、マネージャが定期的にエージェントへ情報を要求して監視する動作を何と呼ぶか。

第274問SNMPで「ホスト名の変更」などを行う際に使用されるリクエストはどれか。

第275問パーソナルファイアウォールの特徴として適切なものはどれか。

第276問パーソナルファイアウォールを導入する主な理由として適切なものはどれか。

第277問パーソナルファイアウォールが備える、通信の前後関係を含めて整合性を確認する機能を何と呼ぶか。

第278問パーソナルファイアウォールにおける「プロセス単位の通信制御」の例として適切なものはどれか。

第279問パーソナルファイアウォールの運用上の問題点として適切なものはどれか。

第280問サンドボックスの機能説明として適切なものはどれか。

第281問コードサイニングの仕組みにおいて、利用者が確認できる項目の組み合わせとして適切なものはどれか。

第282問コードサイニングにおいて、プログラムの正当性を確認するために署名される対象はどれか。

第283問BIOSパスワードを設定する直接の効果はどれか。

第284問BIOSパスワードだけでは防げないリスクとして適切なものはどれか。

第285問記憶装置の盗難による情報流出を防ぐために、BIOSパスワードと併用すべき対策はどれか。

第286問TPM（Trusted Platform Module）の主な役割はどれか。

第287問TPMが持っている、内部データの解析や改変を困難にする特性を何と呼ぶか。

第288問TPM 1.2と比較したTPM 2.0の特徴として適切なものはどれか。

第289問TPMを搭載したPCでHDD暗号化を行う利点はどれか。

第290問マルウェアがサンドボックスを回避するために行う動作の例として適切なものはどれか。

第291問BYOD（Bring Your Own Device）の定義として適切なものはどれか。

第292問BYODを導入する企業側のメリットとして適切なものはどれか。

第293問BYODのデメリットとして適切なものはどれか。

第294問BYODにおける盗難・紛失対策として適切なものはどれか。

第295問IoT（Internet of Things）のセキュリティ意識が欠如しやすい理由として適切なものはどれか。

第296問IoT機器を狙うマルウェア「Mirai」に感染した機器が、攻撃対象に行う攻撃はどれか。

第297問マルウェア「Mirai」が感染先を探す方法として適切なものはどれか。

第298問IoT機器において、セキュリティ機能の実装が難しい理由の一つはどれか。

第299問IoT機器に対するセキュリティ対策として、初期設定に関する注意点はどれか。

第300問DNSの「ゾーン転送」に関連して、冗長化されたコンテンツDNSサーバ間で行われる動作はどれか。

第301問DNSクライアントの別名を何と呼ぶか。

第302問DNSキャッシュポイズニングの攻撃の流れとして、攻撃者が送るものはどれか。

第303問カミンスキー型攻撃の特徴的な動作はどれか。

第304問DNSSECにおいて、信頼できることを確認するための構造を何と呼ぶか。

第305問2022年時点のAPNIC調査による、日本のDNSSEC普及率として正しい数値はどれか。

第306問ログ管理における改ざん対策として、ログサーバへの集約以外に有効な手段はどれか。

第307問NTPサーバの運用形態について正しいものはどれか。

第308問SYSLOGにおいて、ログの送信に使用される一般的なトランスポート層プロトコルはどれか。

第309問SNMPマネージャができることとして、不適切なものはどれか。

第310問ステートフルインスペクションに関する説明として適切なものはどれか。

第311問コードサイニングを検証するタイミングとして、最も適切なものはどれか。

第312問TPMの仕様において、1.2から2.0への変更点として誤っているものはどれか。

第313問TPMを搭載していないPCでHDD暗号化を行った場合、暗号鍵はどこに保管されるか。

第314問BYODのメリットとして、特定の脆弱性に関する説明で正しいものはどれか。

第315問BYODにおけるセキュリティ対策として、利用アプリケーションに関して行うべきことはどれか。

第316問MiraiのようなIoT機器をターゲットにした攻撃が根絶しにくい理由はどれか。

第317問IoT機器において、機密情報が含まれない場合に発生しやすい問題はどれか。

第318問FQDNが「www.masaru.co.jp」である場合、「masaru」が指す階層はどれか。

第319問DNSサーバに障害が発生した場合の通信への影響はどれか。

第320問DNSキャッシュポイズニング攻撃において、攻撃者が偽の応答を送りつける先はどれか。

第321問DNSSECを導入した環境で、クライアントが受け取る応答メッセージに含まれるものはどれか。

第322問ログサーバにログを集約する理由として、監視している事実を周知することで期待できる効果はどれか。

情報処理安全確保支援士試験　④ サーバ・クライアントセキュリティ