令和6年度 秋期 過去問一覧

RADIUSやDiameterが提供するAAAフレームワークの構成要素は，認証（Authentication），認可（Authorization）と，もう一つはどれか。

AIによる画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって，AIアルゴリズムの特性を悪用し，誤認識させる攻撃はどれか。

様々なサイバー攻撃手法を分類したナレッジベースはどれか。

NTPリフレクション攻撃の特徴はどれか。

PQC（Post-Quantum Cryptography）はどれか。

Smurf攻撃はどれか。

あるIdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者Aは，このIdPのFIDO認証器として，自分のスマートフォンの生体認証機能を登録してある。また，WebサーバBは，このIdPを使ってログインが可能である。利用者AのWebブラウザからWebサーバBにアクセスする際，利用者Aの生体情報を受信するもの，受信しないものの組合せのうち，適切なものはどれか。 | | 利用者AのWebブラウザ | WebサーバB | IdP | |---|---|---|---| | ア | 受信しない | 受信しない | 受信しない | | イ | 受信しない | 受信する | 受信する | | ウ | 受信する | 受信しない | 受信しない | | エ | 受信する | 受信する | 受信する |

シングルサインオン（SSO）に関する記述のうち，適切なものはどれか。

量子暗号の特徴として，適切なものはどれか。

電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を，送信側のドメイン管理者が指定するための仕組みはどれか。

SOAR（Security Orchestration, Automation and Response）の説明はどれか。

WAFにおけるフォールスポジティブに該当するものはどれか。

インラインモードで動作するアノマリ型IPSはどれか。

クリックジャッキング攻撃に有効な対策はどれか。

DTLSの特徴はどれか。

利用者Aが所有するリソースBが，WebサービスC上にある。OAuth 2.0において，利用者Aの認可の下，WebサービスDからリソースBへの限定されたアクセスを可能にするときのプロトコルの動作はどれか。ここでWebサービスCは，認可サーバを兼ねているものとする。

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

ネットワーク層のパケットを対象としてIPパケットでカプセル化し，トンネリングを行えるプロトコルはどれか。

IPv4におけるICMPのメッセージに関する説明として，適切なものはどれか。

ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し，セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置はどれか。

関係モデルにおける外部キーに関する記述のうち，適切なものはどれか。

ソフトウェアパターンのうち，GoFのデザインパターンの説明はどれか。

エクストリームプログラミング（XP：Extreme Programming）における“テスト駆動開発”の特徴はどれか。

JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）によれば，サービスマネジメントシステム（SMS）における継続的改善の定義はどれか。

アクセス管理に関する内部統制のうち，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”におけるITに係る業務処理統制に該当するものはどれか。