#セキュリティ技術
IPA 情報処理技術者試験の過去問から「セキュリティ技術」を扱う問題を試験区分横断で収録しています。
116 問情報セキュリティマネジメント116
他のトピックも見る
- 5情報セキュリティマネジメント令和7年度 CBTセキュリティ技術DNS キャッシュサーバでの DNS キャッシュポイズニング攻撃の対策はどれか。
- 6情報セキュリティマネジメント令和7年度 CBTセキュリティ技術CVSS v3 について,基本評価基準,現状評価基準,環境評価基準のうち,現状評価基準の特徴はどれか。
- 10情報セキュリティマネジメント令和7年度 CBTセキュリティ技術システムの信頼性指標である RASIS の,安全性を除く四つに関する記述のうち,適切なものはどれか。
- 3情報セキュリティマネジメント令和6年度 CBTセキュリティ技術マルウェアの検出方法のうち,検査対象のプログラムを実行する必要があるものはどれか。
- 5情報セキュリティマネジメント令和6年度 CBTセキュリティ技術リスクベース認証の説明として,適切なものはどれか。
- 6情報セキュリティマネジメント令和6年度 CBTセキュリティ技術A社の Web サーバは,サーバ証明書を使って TLS 通信を行っている。PC から A社の Web サーバへの TLS を用いたアクセスにおいて,当該 PC がサーバ証明書を入手した後に、認証局の公開鍵を利用して行う動作はどれか。
- 9情報セキュリティマネジメント令和6年度 CBTセキュリティ技術システムの信頼性指標として RASIS がある。そのうちのAは可用性を表し,システムのサービス時間など、ある一定期間でのシステムの機能を維持する度合いを表している。このAを向上させるものはどれか。
- 10情報セキュリティマネジメント令和6年度 CBTセキュリティ技術社内ネットワークからインターネットへのアクセスを中継し, Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで、セキュリティ確保にも利用されるものはどれか。
- 4情報セキュリティマネジメント令和5年度 CBTセキュリティ技術暗号方式に関する記述のうち,適切なものはどれか。
- 5情報セキュリティマネジメント令和5年度 CBTセキュリティ技術セキュアハッシュ関数 SHA-256 を用いてファイルA及びファイルBのハッシュ値を算出すると,どちらも全く同じ次に示すハッシュ値 n(16進数で示すと 64 桁)となった。この結果から考えられることとして、適切なものはどれか。 ハッシュ値n:86620f2f 152524d7 …
- 10情報セキュリティマネジメント令和5年度 CBTセキュリティ技術HTTP の cookie に関する記述のうち,適切なものはどれか。
- 3情報セキュリティマネジメント令和1年度 春期セキュリティ技術CRYPTRECの役割として、適切なものはどれか。
- 6情報セキュリティマネジメント令和1年度 秋期セキュリティ技術ネットワークカメラなどのIoT機器では TCP 23番ポートへの攻撃が多い理由はどれか。
- 7情報セキュリティマネジメント令和1年度 秋期セキュリティ技術SPF (Sender Policy Framework) の仕組みはどれか。
- 10情報セキュリティマネジメント令和1年度 春期セキュリティ技術DNSキャッシュポイズニングに該当するものはどれか。
- 11情報セキュリティマネジメント令和1年度 秋期セキュリティ技術ステガノグラフィはどれか。
- 11情報セキュリティマネジメント令和1年度 春期セキュリティ技術SPF (Sender Policy Framework)を利用する目的はどれか。
- 12情報セキュリティマネジメント令和1年度 秋期セキュリティ技術セキュアハッシュ関数 SHA-256 を用いてファイルA及びファイルBのハッシュ値を算出すると、どちらも全く同じ次に示すハッシュ値n (16進数で示すと64桁)となった。この結果から考えられることとして、適切なものはどれか。 ハッシュ値n: 86620f2f 152524d7 d…
- 12情報セキュリティマネジメント令和1年度 春期セキュリティ技術ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、それぞれに1ビットを使って許可,不許可を設定する。この3ビットを8進数表現0~7の数字で設定するとき,次の試行結果から考えて、適切なものはどれか。 [試行結果] …
- 13情報セキュリティマネジメント令和1年度 秋期セキュリティ技術インターネットバンキングでの MITB 攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。
- 15情報セキュリティマネジメント令和1年度 秋期セキュリティ技術ボットネットにおいて C&C サーバが担う役割はどれか。
- 15情報セキュリティマネジメント令和1年度 春期セキュリティ技術IPSの説明はどれか。
- 16情報セキュリティマネジメント令和1年度 秋期セキュリティ技術攻撃者が用意したサーバ X の IP アドレスが、A社 Web サーバの FQDN に対応する IP アドレスとして、B社 DNS キャッシュサーバに記憶された。これによって、意図せずサーバ X に誘導されてしまう利用者はどれか。ここで、A社、B社の各従業員は自社の DNSキャッ…
- 16情報セキュリティマネジメント令和1年度 春期セキュリティ技術特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃はどれか。
- 17情報セキュリティマネジメント令和1年度 秋期セキュリティ技術PCとサーバとの間で IPsec による暗号化通信を行う。通信データの暗号化アルゴリズムとしてAESを使うとき、用いるべき鍵はどれか。
- 17情報セキュリティマネジメント令和1年度 春期セキュリティ技術社内PCからインターネットに通信するとき、パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールのインターネット側のIPアドレスとポート番号の組合せに変換することによって、インターネットからは分からないように社内PCのプライベートIPアドレスを…
- 18情報セキュリティマネジメント令和1年度 秋期セキュリティ技術WPA3はどれか。
- 19情報セキュリティマネジメント令和1年度 秋期セキュリティ技術リバースブルートフォース攻撃に該当するものはどれか。
- 19情報セキュリティマネジメント令和1年度 春期セキュリティ技術PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート番号80に関する記述のうち、適切なものはどれか。
- 20情報セキュリティマネジメント令和1年度 秋期セキュリティ技術ディジタル署名に用いる鍵の組みのうち、適切なものはどれか。
- 21情報セキュリティマネジメント令和1年度 春期セキュリティ技術Webサイトで利用されるCAPTCHAに該当するものはどれか。
- 22情報セキュリティマネジメント令和1年度 秋期セキュリティ技術マルウェアの動的解析に該当するものはどれか。
- 23情報セキュリティマネジメント令和1年度 秋期セキュリティ技術メッセージが改ざんされていないかどうかを確認するために、そのメッセージから、ブロック暗号を用いて生成することができるものはどれか。
- 23情報セキュリティマネジメント令和1年度 春期セキュリティ技術A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。
- 24情報セキュリティマネジメント令和1年度 春期セキュリティ技術XML署名を利用することによってできることはどれか。
- 25情報セキュリティマネジメント令和1年度 秋期セキュリティ技術攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃 (ランダムサブドメイン攻撃)を仕掛け、多数のオープンリゾルバが応答した。このときに発生する事象はどれか。
- 26情報セキュリティマネジメント令和1年度 秋期セキュリティ技術手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 [手順] (1) 送信者は、電子メールの本文を共通鍵暗号方式で暗号化し(暗号文),その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する(共通鍵の暗号化データ)。 (2) 送信者は、暗号文と共通鍵の…
- 26情報セキュリティマネジメント令和1年度 春期セキュリティ技術メッセージ認証符号の利用目的に該当するものはどれか。
- 27情報セキュリティマネジメント令和1年度 春期セキュリティ技術楕円曲線暗号の特徴はどれか。
- 28情報セキュリティマネジメント令和1年度 秋期セキュリティ技術電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはどれか。
- 28情報セキュリティマネジメント令和1年度 春期セキュリティ技術OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
- 29情報セキュリティマネジメント令和1年度 春期セキュリティ技術利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、利用者のログイン認証時にサーバが使用する鍵とSSHクライアントが使用する鍵の組みはどれか。
- 46情報セキュリティマネジメント令和1年度 春期セキュリティ技術PCを使って電子メールの送受信を行う際に、電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合せとして、適切なものはどれか。
- 47情報セキュリティマネジメント令和1年度 秋期セキュリティ技術PCが, Web サーバ、メールサーバ、他のPCなどと通信を始める際に、通信相手のIPアドレスを問い合わせる仕組みはどれか。
- 10情報セキュリティマネジメント2018年度 春期セキュリティ技術SPF (Sender Policy Framework)の仕組みはどれか。
- 16情報セキュリティマネジメント2018年度 春期セキュリティ技術ワームの検知方式の一つとして、検査対象のファイルから SHA-256 を使ってハッシュ値を求め、既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって、検知できるものはどれか。
- 17情報セキュリティマネジメント2018年度 秋期セキュリティ技術セキュアブートの説明はどれか。
- 18情報セキュリティマネジメント2018年度 秋期セキュリティ技術インターネットと社内サーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき、ファイアウォールで許可すべき時刻サーバの間の通信プロトコルはどれか。
- 18情報セキュリティマネジメント2018年度 春期セキュリティ技術社内ネットワークとインターネットの接続点に、ステートフルインスペクション機能をもたない、静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において、社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき、ファ…
- 20情報セキュリティマネジメント2018年度 春期セキュリティ技術ドメイン名ハイジャックを可能にする手口はどれか。
- 21情報セキュリティマネジメント2018年度 春期セキュリティ技術解説準備中ドライブバイダウンロード攻撃に該当するものはどれか。
- 22情報セキュリティマネジメント2018年度 秋期セキュリティ技術解説準備中A社の Web サーバは、サーバ証明書を使って TLS 通信を行っている。PCから A社の Web サーバへのTLSを用いたアクセスにおいて、当該PCがサーバ証明書を入手した後に、認証局の公開鍵を利用して行う動作はどれか。
- 22情報セキュリティマネジメント2018年度 春期セキュリティ技術バイオメトリクス認証システムの判定しきい値を変化させるとき, FRR(本人拒否率)とFAR(他人受入率)との関係はどれか。
- 23情報セキュリティマネジメント2018年度 春期セキュリティ技術マルウェアの動的解析に該当するものはどれか。
- 24情報セキュリティマネジメント2018年度 秋期セキュリティ技術伝達したいメッセージを画像データなどのコンテンツに埋め込み、埋め込んだメッセージの存在を秘匿する技術はどれか。
- 24情報セキュリティマネジメント2018年度 春期セキュリティ技術メッセージが改ざんされていないかどうかを確認するために、そのメッセージから、ブロック暗号を用いて生成することができるものはどれか。
- 25情報セキュリティマネジメント2018年度 秋期セキュリティ技術アプリケーションソフトウェアにディジタル署名を施す目的はどれか。
- 25情報セキュリティマネジメント2018年度 春期セキュリティ技術リスクベース認証に該当するものはどれか。
- 26情報セキュリティマネジメント2018年度 秋期セキュリティ技術データベースで管理されるデータの暗号化に用いることができ、かつ、暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
- 26情報セキュリティマネジメント2018年度 春期セキュリティ技術暗号アルゴリズムの危殆化を説明したものはどれか。
- 27情報セキュリティマネジメント2018年度 秋期セキュリティ技術暗号方式に関する説明のうち、適切なものはどれか。
- 27情報セキュリティマネジメント2018年度 春期セキュリティ技術暗号解読の手法のうち、ブルートフォース攻撃はどれか。
- 28情報セキュリティマネジメント2018年度 春期セキュリティ技術電子メールの本文を暗号化するために使用される方式はどれか。
- 29情報セキュリティマネジメント2018年度 秋期セキュリティ技術SSHの説明はどれか。
- 29情報セキュリティマネジメント2018年度 春期セキュリティ技術ディジタル証明書をもつA氏が, B商店に対して電子メールを使って商品を注文するときに、A氏は自分の秘密鍵を用いてディジタル署名を行い,B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで、A氏の秘密鍵はA氏だけが使用できるものとする。
- 30情報セキュリティマネジメント2018年度 秋期セキュリティ技術WAF (Web Application Firewall) におけるブラックリスト又はホワイトリストに関する記述のうち、適切なものはどれか。
- 30情報セキュリティマネジメント2018年度 春期セキュリティ技術PKI(公開鍵基盤)において、認証局が果たす役割の一つはどれか。
- 44情報セキュリティマネジメント2018年度 春期セキュリティ技術磁気ディスクの耐障害性に関する説明のうち, RAID5に該当するものはどれか。
- 45情報セキュリティマネジメント2018年度 春期セキュリティ技術PaaS型サービスモデルの特徴はどれか。
- 46情報セキュリティマネジメント2018年度 秋期セキュリティ技術TCP/IP ネットワークのトランスポート層におけるポート番号の説明として,適切なものはどれか。
- 46情報セキュリティマネジメント2018年度 春期セキュリティ技術DBMS において、複数のトランザクション処理プログラムが同一データベースを同時に更新する場合、論理的な矛盾を生じさせないために用いる技法はどれか。
- 47情報セキュリティマネジメント2018年度 春期セキュリティ技術電子メールのヘッダフィールドのうち, SMTP でメッセージが転送される過程で削除されるものはどれか。
- 4情報セキュリティマネジメント2017年度 秋期セキュリティ技術CRYPTREC の役割として、適切なものはどれか。
- 9情報セキュリティマネジメント2017年度 春期セキュリティ技術暗号の危殆化に該当するものはどれか。
- 10情報セキュリティマネジメント2017年度 春期セキュリティ技術情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
- 17情報セキュリティマネジメント2017年度 秋期セキュリティ技術ステガノグラフィはどれか。
- 18情報セキュリティマネジメント2017年度 秋期セキュリティ技術パスワードを用いて利用者を認証する方法のうち、適切なものはどれか。
- 18情報セキュリティマネジメント2017年度 春期セキュリティ技術2要素認証に該当する組みはどれか。
- 19情報セキュリティマネジメント2017年度 春期セキュリティ技術二者間で商取引のメッセージを送受信するときに、送信者のディジタル証明書を使用して行えることはどれか。
- 20情報セキュリティマネジメント2017年度 春期セキュリティ技術ディジタル署名などに用いるハッシュ関数の特徴はどれか。
- 22情報セキュリティマネジメント2017年度 春期セキュリティ技術ディジタル署名に用いる鍵の組みのうち、適切なものはどれか。
- 23情報セキュリティマネジメント2017年度 秋期セキュリティ技術非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
- 24情報セキュリティマネジメント2017年度 秋期セキュリティ技術ディジタル署名における署名鍵の使い方と、ディジタル署名を行う目的のうち,適切なものはどれか。
- 25情報セキュリティマネジメント2017年度 春期セキュリティ技術何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
- 26情報セキュリティマネジメント2017年度 秋期セキュリティ技術ルート認証局についての記述はどれか。
- 28情報セキュリティマネジメント2017年度 秋期セキュリティ技術公開鍵暗号方式を用いて、図のようにAさんからBさんへ、他人に秘密にしておきたい文章を送るとき、暗号化に用いる鍵Kとして、適切なものはどれか。
- 28情報セキュリティマネジメント2017年度 春期セキュリティ技術OSI 基本参照モデルのネットワーク層で動作し,“認証ヘッダ (AH)”と“暗号ペイロード(ESP)”の二つのプロトコルを含むものはどれか。
- 29情報セキュリティマネジメント2017年度 秋期セキュリティ技術HTTP over TLS (HTTPS)を用いて実現できるものはどれか。
- 45情報セキュリティマネジメント2017年度 秋期セキュリティ技術システムの信頼性指標に関する記述として、適切なものはどれか。
- 47情報セキュリティマネジメント2017年度 秋期セキュリティ技術IPv4において、インターネット接続用ルータのNAT 機能の説明として、適切なものはどれか。
- 4情報セキュリティマネジメント2016年度 秋期セキュリティ技術JVN (Japan Vulnerability Notes)はどれか。
- 12情報セキュリティマネジメント2016年度 秋期セキュリティ技術ボットネットにおける C&C サーバの役割はどれか。
- 12情報セキュリティマネジメント2016年度 春期セキュリティ技術IDSの機能はどれか。
- 13情報セキュリティマネジメント2016年度 春期セキュリティ技術クライアントと Web サーバの間において、クライアントから Web サーバに送信されたデータを検査して,SQL インジェクションなどの攻撃を遮断するためのものはどれか。
- 14情報セキュリティマネジメント2016年度 秋期セキュリティ技術サーバにバックドアを作り、サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。
- 15情報セキュリティマネジメント2016年度 秋期セキュリティ技術SIEM (Security Information and Event Management) の機能として、最も適切なものはどれか。
- 16情報セキュリティマネジメント2016年度 秋期セキュリティ技術SPF (Sender Policy Framework)を利用する目的はどれか。
- 16情報セキュリティマネジメント2016年度 春期セキュリティ技術ディジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。
- 18情報セキュリティマネジメント2016年度 秋期セキュリティ技術ウイルス検出におけるビヘイビア法に分類されるものはどれか。
- 18情報セキュリティマネジメント2016年度 春期セキュリティ技術2要素認証に該当する組はどれか。
- 19情報セキュリティマネジメント2016年度 秋期セキュリティ技術インターネットと社内サーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確な時刻に同期させる。このとき、ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
- 20情報セキュリティマネジメント2016年度 秋期セキュリティ技術人間には読み取ることが可能でも、プログラムでは読み取ることが難しいという差異を利用して、ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって、プログラムによる自動入力を排除するための技術はどれか。
- 21情報セキュリティマネジメント2016年度 春期セキュリティ技術クロスサイトスクリプティングに該当するものはどれか。
- 22情報セキュリティマネジメント2016年度 秋期セキュリティ技術クロスサイトスクリプティングの手口はどれか。
- 22情報セキュリティマネジメント2016年度 春期セキュリティ技術クリックジャッキング攻撃に該当するものはどれか。
- 23情報セキュリティマネジメント2016年度 春期セキュリティ技術送信者Aが文書ファイルと,その文書ファイルのディジタル署名を受信者Bに送信したとき、受信者Bができることはどれか。ここで、受信者Bは送信者 Aの署名検証鍵Xを保有しており,受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。
- 24情報セキュリティマネジメント2016年度 春期セキュリティ技術公開鍵暗号を利用した電子商取引において、認証局(CA)の役割はどれか。
- 26情報セキュリティマネジメント2016年度 秋期セキュリティ技術パスワードリスト攻撃に該当するものはどれか。
- 27情報セキュリティマネジメント2016年度 秋期セキュリティ技術ランサムウェアに分類されるものはどれか。
- 28情報セキュリティマネジメント2016年度 春期セキュリティ技術PC とサーバとの間で IPsec による暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき、用いるべき鍵はどれか。
- 29情報セキュリティマネジメント2016年度 秋期セキュリティ技術PKI(公開鍵基盤)における認証局が果たす役割はどれか。
- 30情報セキュリティマネジメント2016年度 春期セキュリティ技術AさんがBさんの公開鍵で暗号化した電子メールを、BさんとCさんに送信した結果のうち、適切なものはどれか。ここで、Aさん、Bさん、Cさんのそれぞれの公開鍵は3人全員がもち,それぞれの秘密鍵は本人だけがもっているものとする。
- 45情報セキュリティマネジメント2016年度 秋期セキュリティ技術クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合、専用のアプリケーションによって行う場合と比較して、最も軽減される作業はどれか。
- 45情報セキュリティマネジメント2016年度 春期セキュリティ技術ルータの機能に関する記述として、適切なものはどれか。
- 46情報セキュリティマネジメント2016年度 春期セキュリティ技術社内ネットワークからインターネットへのアクセスを中継し、Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで、セキュリティ確保にも利用されるものはどれか。
- 47情報セキュリティマネジメント2016年度 秋期セキュリティ技術IP アドレスの自動設定をするために DHCP サーバが設置された LAN 環境の説明のうち、適切なものはどれか。