応用情報技術者　⑧ セキュリティ

情報を守る技術と管理を学ぶ、応用情報で特に重視される分野です。共通鍵・公開鍵暗号方式、ディジタル署名、認証、ハッシュ関数、各種攻撃手法とその対策、ファイアウォールやIDS、情報セキュリティマネジメント（ISMS）が頻出です。暗号方式の使い分けや、攻撃と防御の対応関係は午前・午後の両方で必ず問われる重要テーマです。技術だけでなく、リスク管理やポリシー策定といった運用面も出題されます。近年出題比重が高まっている分野なので、最新の脅威動向も含めて手厚く対策しましょう。出題数57問。

この分野の問題57問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第416問共通鍵暗号方式の特徴として適切なものはどれか。

A送信者と受信者が同一の鍵を共有する
B暗号化と復号に異なる鍵を用いる
C通信相手ごとに公開鍵と秘密鍵のペアが必要となる
D鍵の配送問題が発生しない

正解と解説を見る

正解：A．送信者と受信者が同一の鍵を共有する

共通鍵暗号方式は送信者と受信者が同じ共通鍵を共有して使用する。

応用情報技術者 ⑧ セキュリティ

第416問共通鍵暗号方式の特徴として適切なものはどれか。

第417問公開鍵暗号方式において、受信者のみが管理し、受信した暗号文を復号するために使用する鍵はどれか。

第418問ハイブリッド暗号方式において、データ本文の暗号化に共通鍵暗号方式が利用される主な理由はどれか。

第419問無線LANのセキュリティ規格であるWEPにおいて、暗号化アルゴリズムとして採用されているものはどれか。

第420問WPA2において採用されている、AESを利用した暗号化プロトコルはどれか。

第421問IEEE 802.1X認証において、クライアント（サプリカント）と認証サーバ間の認証プロセスを中継する機器はどれか。

第422問チャレンジレスポンス認証の仕組みとして、正しいものはどれか。

第423問シングルサインオンを実現するSAML型において、認証結果をXML形式で伝達するデータを何と呼ぶか。

第424問バイオメトリクス認証（生体認証）において、経年による変化が少なく、情報の更新がほとんど不要という特徴を持つものはどれか。

第425問RADIUS認証システムが持つAAAフレームワークに含まれないものはどれか。

第426問デジタル署名によって保証される機能として、適切なものはどれか。

第427問デジタル署名の基本的な仕組みにおいて、署名生成時に送信者が使用する鍵はどれか。

第428問メッセージダイジェストを利用したデジタル署名の検証時、受信者が行う操作として正しいものはどれか。

第429問PKIにおいて、有効期限内に失効させられたデジタル証明書の一覧が登録されるものはどれか。

第430問OCSPモデルの説明として適切なものはどれか。

第431問TLSのハンドシェイクで行われる動作として、適切なものはどれか。

第432問TLSにおいて、サーバがオプションでクライアントに提示を要請することがあるものはどれか。

第433問EV証明書の説明として最も適切なものはどれか。

第434問ファイアウォールの「ステートフルインスペクション」機能の説明として正しいものはどれか。

第435問WAF（Web Application Firewall）の特徴として適切なものはどれか。

第436問IDS（侵入検知システム）の説明として適切なものはどれか。

第437問攻撃手法である「辞書攻撃」の説明として適切なものはどれか。

第438問「パスワードリスト攻撃」の対策として最も有効なものはどれか。

第439問レインボーテーブル攻撃の説明として正しいものはどれか。

第440問レインボーテーブル攻撃に対する対策として有効なものはどれか。

第441問ポートスキャンにおいて、3ウェイハンドシェイクの最初のSYNだけを送信する手法を何というか。

第442問SQLインジェクション攻撃の対策として、最も適切なものはどれか。

第443問「クロスサイトスクリプティング」攻撃の説明として適切なものはどれか。

第444問フィッシングの説明として、適切なものはどれか。

第445問「SYN Flood攻撃」の説明として適切なものはどれか。

第446問水飲み場攻撃の説明として適切なものはどれか。

第447問ビジネスメール詐欺（BEC）の説明として適切なものはどれか。

第448問マルウェアの分類において、他のプログラムに寄生せず独自に活動し、ネットワークを通じて自己増殖するものはどれか。

第449問遠隔操作を目的とした集団制御型のマルウェアであり、攻撃者からの指令を受けてDDoS攻撃などを行うものはどれか。

第450問ランサムウェアの説明として適切なものはどれか。

第451問キーロガーの説明として適切なものはどれか。

第452問サンドボックス内で検査対象を実行し、その挙動を監視してマルウェアを検知する手法はどれか。

第453問「ゼロデイ攻撃」の説明として適切なものはどれか。

第454問リスクマネジメントのプロセスにおいて、「リスク特定」「リスク分析」「リスク評価」を網羅するプロセス全体を何というか。

第455問リスク対応策のうち、リスクの発生源を排除するために、そのWebサイトの運営自体をやめることはどれか。

第456問リスク対応策のうち、リスクが発生した際の被害を最小化するためにバックアップを取得することはどれか。

第457問ISMS適合性評価制度において、認証基準として用いられる国際規格はどれか。

第458問セキュリティ評価の国際基準であるISO/IEC 15408の説明として適切なものはどれか。

第459問暗号技術の安全性や実装性を評価し、電子政府における調達のために参照すべきリストを何というか。

第460問JVN（Japan Vulnerability Notes）の目的として適切なものはどれか。

第461問共通脆弱性タイプ一覧として、SQLインジェクションやクロスサイトスクリプティングなどを体系化したものはどれか。

第462問OSI基本モデルのネットワーク層で動作し、認証ヘッダ（AH）と暗号ペイロード（ESP）を含むプロトコルはどれか。

第463問Webブラウザに侵入して通信を乗っ取り、内容の改ざんを行う攻撃手法はどれか。

第464問悪意のあるサイトを検索結果の上位に表示させ、利用者を誘導する手法はどれか。

第465問認証の3つの要素として適切な組み合わせはどれか。

第466問組織内CSIRTの説明として適切なものはどれか。

第467問リスク対応策の一つであり、保険をかけることなどでリスクを他社に転嫁する方法はどれか。

第468問透明なページを重ね合わせ、利用者を騙して特定の操作をさせる手法はどれか。

第469問OSの中枢に潜伏し、自身の不正な活動を隠蔽するマルウェアの総称はどれか。

第470問公開鍵暗号方式において、広く一般に公開される鍵はどれか。

第471問IPsec-VPNにおいて、IPパケット全体をカプセル化し、拠点間の通信を暗号化するモードはどれか。

第472問外部からの再帰的な問い合わせに応答してしまうDNSサーバを悪用した攻撃はどれか。

応用情報技術者　⑧ セキュリティ