令和5年度 秋期 過去問一覧

Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち，入力した文字列がPHPのexec関数などに渡されることを利用し，不正にシェルスクリプトを実行させるものは，どれに分類されるか。

TLS 1.3の暗号スイートに関する説明のうち，適切なものはどれか。

VA（Validation Authority）の役割はどれか。

XMLデジタル署名の特徴として，適切なものはどれか。

クリプトジャッキングに該当するものはどれか。

マルウェアMiraiの動作はどれか。

インターネットバンキングでのMITB攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。

SAML（Security Assertion Markup Language）の説明はどれか。

公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。

総務省及び国立研究開発法人情報通信研究機構（NICT）が2019年2月から実施している取組“NOTICE”に関する記述のうち，適切なものはどれか。

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち，適切なものはどれか。

脆弱性管理，測定，評価を自動化するためにNISTが策定した基準はどれか。

DNSSECに関する記述のうち，適切なものはどれか。

OAuth 2.0に関する記述のうち，適切なものはどれか。

通信の暗号化や利用者の認証の機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。

セキュリティ対策として，次の条件の下でデータベース（DB）サーバをDMZから内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき，ステートフルパケットフィルタリング型のファイアウォール（FW）において，必要となるフィルタリングルールの変更のうちの一つはどれか。 〔条件〕 (1) Webアプリケーション（WebAP）サーバを，インターネットに公開し，HTTPSでアクセスできるようにする。 (2) WebAPサーバ上のプログラムだけがDBサーバ上のDBに接続でき，ODBC（Open Database Connectivity）を使用して特定のポート間で通信する。 (3) SSHを使用して各サーバに接続できるのは，運用管理PCだけである。 (4) フィルタリングルールは，必要な通信だけを許可する設定にする。

クラスCのネットワークを，50ノードずつ収納できる四つのサブネットに分割した場合のサブネットマスクはどれか。

複数ノードから成るグループにマルチキャストでデータを送るときに，宛先として使用できるIPアドレスはどれか。

DHCPのクライアントが，サーバから配布されたIPv4アドレスを，クライアント自身のホストアドレスとして設定する際に，そのアドレスが他のホストに使用されていないことを，クライアント自身でも確認することが推奨されている。この確認に使用するプロトコルとして，適切なものはどれか。

DBMSのデータディクショナリはどれか。

目的別のサービスが多数連携して動作する大規模な分散型のシステムでは，障害時の挙動を予知することが困難である。このようなシステムにおいて，ステージング環境や本番環境で意図的に障害を引き起こしてシステムの挙動を観察し，発見した問題を修正することを継続的に実施し，システムの耐障害性及びシステム運用の信頼性を高めていく手法はどれか。

アジャイル開発手法の説明のうち，スクラムのものはどれか。

JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において，サービスマネジメントシステム（SMS）が次の要求事項に適合している状況にあるか否かに関する情報を提供するために，あらかじめ定めた間隔で組織が実施するものはどれか。 〔要求事項〕 ・SMSに関して，組織自体が規定した要求事項 ・JIS Q 20000-1:2020の要求事項

データベースの直接修正に関して，監査人が，システム監査報告書で報告すべき指摘事項はどれか。ここで，直接修正とは，アプリケーションソフトウェアの機能を経由せずに，特権IDを使用してデータを追加，変更又は削除することをいう。