情報処理安全確保支援士試験　⑧ 注目の技術

近年の実務で使われる考え方と製品群を扱う分野です。ゼロトラストを軸に、IAMによる利用者情報とアクセス権の管理、IAP、CASB、SWGとDLP、SIEMによる検知、プレイブックに沿って対応を自動化する仕組み、EDRの検知と修復といった構成要素を順に確認します。加えて、IoT機器の調査を行うNOTICE、HMACを用いたログの完全性確保、デジタルフォレンジックスの証拠保全、ブロックチェーンの特性も対象です。収録670問のうち80問がこの分野にあたります。

この分野の問題80問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第591問IoT機器を標的としたサイバー攻撃を防ぐための取り組みである「NOTICE」において、調査の対象となる機器の条件はどれか。

A海外のグローバルIPアドレスでアクセスできるIoT機器
B海外のプライベートIPアドレスで稼働しているIoT機器
C日本国内のグローバルIPアドレスでアクセスできるIoT機器
D日本国内のプライベートIPアドレスで稼働しているIoT機器

正解と解説を見る

正解：C．日本国内のグローバルIPアドレスでアクセスできるIoT機器

NOTICEは日本国内のグローバルIPアドレスでアクセスできるネットワーク機器やWebカメラなどを対象としている。

情報処理安全確保支援士試験 ⑧ 注目の技術

第591問IoT機器を標的としたサイバー攻撃を防ぐための取り組みである「NOTICE」において、調査の対象となる機器の条件はどれか。

第592問NOTICEプロジェクトにおいて、IoT機器へのポートスキャンと特定アクセス行為による調査を実際に行う機関はどこか。

第593問NOTICEの調査において、機器の脆弱性を確認するために行われる「特定アクセス行為」とはどのような手法か。

第594問NOTICEの調査から注意喚起に至るまでの正しい流れはどれか。

第595問NOTICEによる調査活動がセキュリティ製品で過剰検知されるのを防ぐための対策として、適切なものはどれか。

第596問NOTICEにおいて、注意喚起を受けた利用者が実施すべきセキュリティ対策として適切ではないものはどれか。

第597問NOTICEの特定アクセス行為において、認証に成功した場合の次の手順はどれか。

第598問NOTICEにおいて、特定アクセス手法を実施する前提条件となるものはどれか。

第599問NOTICEの調査により悪用される危険性があると判断されたIoT機器の利用者に対し、直接的に注意喚起を行うのは誰か。

第600問デジタルフォレンジックスの目的として適切なものはどれか。

第601問ログの完全性を保護するために利用される「WORM」メディアの特性はどれか。

第602問デジタルフォレンジックスの手順を「収集・検査・分析・報告」としたとき、特に完全性を保護することが重視されるフェーズの組み合わせはどれか。

第603問HMACを利用してログの完全性を保護する仕組みにおいて、次のログのハッシュ値を算出する際に組み合わされる情報はどれか。

第604問インシデント発生時のログ取得において、最も優先度を高くして収集すべき情報はどれか。

第605問デジタルフォレンジックスにおいて、各機器の時刻同期が重要である理由として適切なものはどれか。

第606問HMACを利用したログ管理において、ログの途中の抜けや順番の入れ違いに気がつけるのはなぜか。

第607問インシデント発生時の証拠保全において、ハードディスク（HDD）内の情報を収集した後に収集すべきものはどれか。

第608問デジタルフォレンジックスの手順における「検査」フェーズの主な内容として正しいものはどれか。

第609問ブロックチェーン技術の別名として適切なものはどれか。

第610問プルーフオブワーク（PoW）を採用するブロックチェーンにおいて、条件を満たすハッシュ値を探すために試行される使い捨ての数値を何と呼ぶか。

第611問ブロックチェーンが中央集権型のシステムと比較して持つ可用性に関する特徴はどれか。

第612問プルーフオブワークを採用するブロックチェーンにおいて、新しいブロックを最後尾に追加する認証に必要となる情報の組み合わせはどれか。

第613問ブロックチェーンにおいて、一度認証されたブロックの改ざんが実質的に不可能とされる理由はどれか。

第614問ブロックチェーンにおける各ブロック間のつながりを維持するための仕組みはどれか。

第615問ブロックチェーン技術の用途に関する記述として適切なものはどれか。

第616問ブロックチェーンの各ブロック内に存在する2つの重要なハッシュ値とは、「一つ前のブロックのハッシュ値」と、もう一つはどれか。

第617問ブロックチェーンの構造において、取引データ（トランザクション）はどのように扱われるか。

第618問ゼロトラストの基本的な考え方として適切なものはどれか。

第619問ゼロトラストの構成要素として挙げられる「EDR」の主な役割はどれか。

第620問モバイル端末を管理するための技術であり、ゼロトラストの構成要素にも含まれるものはどれか。

第621問従来の「境界型防御」と「ゼロトラスト」の検査対象の違いとして適切なものはどれか。

第622問ゼロトラストの導入アプローチに関する記述として正しいものはどれか。

第623問ゼロトラストが近年特に注目されている背景として適切なものはどれか。

第624問ゼロトラスト環境下における、社内ネットワークから社内の業務サーバへのアクセスに対する扱いはどれか。

第625問ゼロトラストの導入を進めるための公開資料「ゼロトラストの現状調査」を公開している機関はどこか。

第626問ゼロトラストにおいて、ネットワーク、デバイス、ユーザ、通信に対して常に行うべき処理はどれか。

第627問ゼロトラストの根幹となる仕組みであり、利用者情報の管理やアクセス権の制御を行うものはどれか。

第628問IAMの具体的な機能である「識別、認証、認可、ログ管理」のうち、利用者の正当性を検証する機能はどれか。

第629問近年、導入が普及してきているIAMの提供形態はどれか。

第630問厳格なゼロトラスト環境における、IAP（Identity-Aware Proxy）の働きとして適切なものはどれか。

第631問IAPを利用して業務アプリケーションにアクセスする際の特徴はどれか。

第632問VPNとIAPのセキュリティに関する違いとして正しいものはどれか。

第633問IAMにおける「認可」の役割として適切なものはどれか。

第634問社内ネットワークにいるユーザが、オンプレミス環境にある業務アプリケーションを利用する場合、厳格なゼロトラスト環境ではどのようにアクセスさせるか。

第635問IAMの機能における「識別」の役割はどれか。

第636問CASBの主な導入目的として適切なものはどれか。

第637問ユーザが管理者に知らせず独自に利用しているIT機器やクラウドサービス等のことを何と呼ぶか。

第638問企業が正式に利用を認めて許可しているクラウドサービス等のITサービスのことを何と呼ぶか。

第639問テレワークの普及に伴い、従来のプロキシサーバではなくCASBが必要とされるようになった背景はどれか。

第640問フォワードプロキシ型のCASBの導入・運用に関する特徴として適切なものはどれか。

第641問API型CASBの導入・運用に関する特徴として適切なものはどれか。

第642問API型CASBの機能的な制限として正しいものはどれか。

第643問CASBがもともと提供されていた当初の主な形態はどれか。

第644問CASBのレポート機能が管理者に提供する主な利点はどれか。

第645問インターネット上に存在し、Webトラフィック全般のやり取りを監視して脅威からユーザを守る仕組みはどれか。

第646問SWGの主な3つの機能の組み合わせとして適切なものはどれか。

第647問SWGに備わっている、DLP（Data Loss Prevention）としての役割の一例はどれか。

第648問CASBとSWGの監視対象の違いについて、正しい説明はどれか。

第649問SWGがマルウェアの侵入を防止するために利用する「サンドボックス機能」の動作として適切なものはどれか。

第650問SWGにおける「利用制御」機能の具体例として適切なものはどれか。

第651問より高いセキュリティ強度を実現するための、CASBとSWGの運用方法として適切なものはどれか。

第652問リモートワーク端末からSWGを利用できる理由として適切なものはどれか。

第653問利用者が不正なWebサイトやクラウドサービスにアクセスしようとした際、SWGのどの機能が働くか。

第654問さまざまな機器からログを収集・分析し、不審な動きをほぼリアルタイムで検出する仕組みはどれか。

第655問SIEMにおける不審な動きの検知内容に対する「対応」は、基本的に誰が行うか。

第656問近年、オンプレミス型SIEMに代わってクラウド型SIEMが主流になりつつある最大の理由はどれか。

第657問クラウド型SIEMにおいて、より多面的な解析が可能になった背景はどれか。

第658問SIEMで不審な動きを検出するための「検知ルール」の設定方法として適切な記述はどれか。

第659問セキュリティ担当者の負担を減らすため、プレイブック（手順書）に則って検知から対応までを自動化する仕組みはどれか。

第660問SIEMが不審な動きを検出する際に用いる主な手法はどれか。

第661問オンプレミス型SIEMの導入における大きな壁とされていたものはどれか。

第662問SIEMのアラートに対応できるセキュリティ担当者が不足しているという問題を解決するために利用される仕組みはどれか。

第663問パソコンやサーバなどの端末で不審な動きを検知し、被害の広がりを防ぐ技術はどれか。

第664問従来のウイルス対策ソフトなどを指し、マルウェアに感染させないことを目的とするものはどれか。

第665問EDRの主な4つの機能の組み合わせとして正しいものはどれか。

第666問EDRの「封じ込め」機能が行う具体的な対処として適切なものはどれか。

第667問EDRの「修復」機能が行う具体的な対処として適切なものはどれか。

第668問ウイルス対策ソフト（EPP）だけでなく、EDRによる対策も必要とされる理由として最も適切なものはどれか。

第669問EDRの「調査」機能が明らかにし、管理者に報告する内容に含まれるものはどれか。

情報処理安全確保支援士試験　⑧ 注目の技術