情報セキュリティマネジメント　③ セキュリティ実装技術

実際に組織を守るための対策技術を学ぶ分野です。ファイアウォール（パケットフィルタリング）・IDS/IPS・WAF・UTM・EDRなど、防御の役割ごとに得意とする通信や攻撃が異なる点を押さえます。DMZの構成やアクセス制御ルール、ゼロトラストの考え方、SSL/TLS・IPsec・S/MIMEといった通信の暗号化プロトコル、無線LANのセキュリティ（WPA2/WPA3）、MDMやDLPによる端末・情報の管理も頻出です。各製品が「ネットワークのどこで何を守るか」を配置図でイメージすると、役割の違いを整理しやすくなります。

この分野の問題40問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第81問ファイアウォールのパケットフィルタリングにおいて、通信の許可・拒否を判断するために監視する情報はどれか。

Aプログラムの振る舞い
Bパケットのヘッダ情報（IPアドレスやポート番号）
Cパケットのデータ内容
DWebアプリケーションの動作

正解と解説を見る

正解：B．パケットのヘッダ情報（IPアドレスやポート番号）

パケットフィルタリング型ファイアウォールは、パケットのヘッダ情報を基にフィルタリングを行います。

情報セキュリティマネジメント ③ セキュリティ実装技術

第81問ファイアウォールのパケットフィルタリングにおいて、通信の許可・拒否を判断するために監視する情報はどれか。

第82問ファイアウォールの設定において、特定のIPアドレスからの接続のみを許可する場合に使用されるリストはどれか。

第83問IDSとIPSの違いについて、最も適切な説明はどれか。

第84問WAF（Web Application Firewall）が防御の対象とする通信はどれか。

第85問WAFが防ぐことができる攻撃の例として、適切なものはどれか。

第86問エンドポイント（PCやスマートフォンなど）に導入され、振る舞い検知機能によってマルウェア感染などを検知・対処するセキュリティ製品はどれか。

第87問UTM（統合脅威管理）を導入する主なメリットはどれか。

第88問マルウェア対策ソフトの「ビヘイビア法（振る舞い検知）」の特徴として正しいものはどれか。

第89問従業員に貸与するスマートフォンなどのモバイルデバイスを一元的に管理し、リモートワイプなどの機能を提供する仕組みはどれか。

第90問組織が正式に許可していないIT機器やクラウドサービスを、従業員が勝手に業務利用する状態を指す用語はどれか。

第91問DLP（Data Loss Prevention）の主な目的はどれか。

第92問セキュリティ製品の「フォールスポジティブ（誤検知）」が多発した場合に発生しやすい問題はどれか。

第93問Webサーバやメールサーバなど、外部からのアクセスが必要なシステムを配置するために、内部ネットワークから分離されたエリアを何と呼ぶか。

第94問DMZを設けたネットワーク構成において、一般的なアクセス制御のルールのうち【誤っているもの】はどれか。

第95問「誰も、何も信用せず常に検証する」という考え方を基本とし、利用者やデバイスの認証・認可を都度確認するセキュリティモデルはどれか。

第96問WPA2-PSKに関する記述のうち、正しいものはどれか。

第97問Wi-Fiのアクセスポイントにおいて、ネットワーク名（SSID）が周囲の機器に自動で表示されないようにする設定はどれか。

第98問アプリケーション間の通信を暗号化するプロトコルであり、現在は脆弱性対策のため後継規格と併記して呼ばれることが多いものはどれか。

第99問主にVPN（仮想プライベートネットワーク）で使用され、IPパケット自体を暗号化・メッセージ認証してネットワーク間の通信全体を保護するプロトコルはどれか。

第100問電子メールの暗号化とデジタル署名の機能を提供するプロトコルはどれか。

第101問SSHの仕組みを利用して、ファイルを暗号化して安全に転送するためのプロトコルはどれか。

第102問データベースのセキュリティ対策に関する記述のうち、【誤っているもの】はどれか。

第103問サイバー攻撃手法やマルウェアの調査を目的として、意図的に脆弱性を持たせて設置される「おとり」のコンピュータはどれか。

第104問マルウェアの詳細な調査などを、実環境に影響を与えないように隔離されたテスト用環境で行う仕組みはどれか。

第105問割り当てられているが通常は利用されていないIPアドレス空間であり、ここを出入りする通信を監視することで潜在的な脅威を検出できるものはどれか。

第106問NIDSとHIDSの違いとして正しいものはどれか。

第107問パーソナルファイアウォールの説明として最も適切なものはどれか。

第108問マルウェア対策ソフトの「パターンマッチング法」の弱点として正しいものはどれか。

第109問情報セキュリティ製品の精度に関する用語「フォールスネガティブ」の意味として正しいものはどれか。

第110問従業員の個人所有端末を業務にも利用できるようにする仕組みを指す略語はどれか。

第111問セキュリティ対策を「入口対策・内部対策・出口対策」のように多層で組み合わせる主な目的はどれか。

第112問利用者に直接ではなく「役割（ロール）」に権限を割り当て、利用者をロールに紐づけて管理するアクセス制御方式はどれか。

第113問ファイアウォール、IDS/IPS、WAFの違いに関する記述のうち、【誤っているもの】はどれか。

第114問「エンドポイントセキュリティ」と「ゲートウェイセキュリティ」の違いについて適切な説明はどれか。

第115問SSL/TLSとIPsecの暗号化の対象範囲の違いとして適切なものはどれか。

第116問拒否リスト（ブラックリスト）方式のファイアウォール設定として正しい挙動はどれか。

第117問IDSとIPSの機能に関する記述のうち、【誤っているもの】はどれか。

第118問マルウェア対策における「ビヘイビア法」に関する記述のうち、【正しくないもの】はどれか。

第119問情報セキュリティの用語に関する説明のうち、【誤っているもの】はどれか。

第120問DMZの構成に関する説明として【不適切なもの】はどれか。

情報セキュリティマネジメント　③ セキュリティ実装技術