令和6年度 春期 過去問一覧

クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。

送信者から受信者にメッセージ認証符号（MAC：Message Authentication Code）を付与したメッセージを送り，次に受信者が第三者に転送した。そのときのMACに関する記述のうち，適切なものはどれか。ここで，共通鍵は送信者と受信者だけが知っており，送信者と受信者のそれぞれの公開鍵は第三者を含めた3名が知っているものとする。

PKI（公開鍵基盤）を構成するRA（Registration Authority）の役割はどれか。

標準化団体OASISが，Webサイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。

送信元IPアドレスがA，送信元ポート番号が80/tcp，宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した場合，推定できる攻撃はどれか。

X.509におけるCRLに関する記述のうち，適切なものはどれか。

ISMAP-LIUクラウドサービス登録規則（令和6年3月1日最終改定）でのISMAP-LIUに関する記述として，適切なものはどれか。

組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはどれか。

JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。

FIPS PUB 140-3はどれか。

セキュリティ対策として，CASBを利用した際の効果はどれか。

不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として，Wi-Fi AllianceのEnhanced Openによって新規に規定されたものはどれか。

HTTP Strict Transport Security（HSTS）の動作はどれか。

IEEE 802.1Xにおけるサプリカントはどれか。

DNSにおいてDNS CAA（Certification Authority Authorization）レコードを設定することによるセキュリティ上の効果はどれか。

電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。 | | PGP | S/MIME | SMTP over TLS | |---|---|---|---| | ア | メールアドレスごと | メールアドレスごと | メールサーバごと | | イ | メールアドレスごと | メールサーバごと | メールアドレスごと | | ウ | メールサーバごと | メールアドレスごと | メールアドレスごと | | エ | メールサーバごと | メールサーバごと | メールサーバごと |

ソフトウェアの脆弱性管理のためのツールとしても利用されるSBOM（Software Bill of Materials）はどれか。

TCPヘッダーに含まれる情報はどれか。

TCPのサブミッションポート（ポート番号587）の説明として，適切なものはどれか。

Webサーバから送信されるHTTPヘッダーのうち，Webサーバからの応答の内容を，Webブラウザやプロキシサーバなどのキャッシュに保持させないようにするものはどれか。

“人事”表に対して次のSQL文を実行したとき，結果として得られる社員番号はどれか。 人事 | 社員番号 | 所属 | 勤続年数 | 年齢 | |---|---|---|---| | 1 | 総務部 | 13 | 31 | | 2 | 総務部 | 5 | 28 | | 3 | 人事部 | 11 | 28 | | 4 | 営業部 | 8 | 30 | | 5 | 総務部 | 7 | 29 | 〔SQL文〕 ```sql SELECT 社員番号 FROM 人事 WHERE (勤続年数 > 10 OR 年齢 > 28) AND 所属 = '総務部' ```

仕様書やソースコードについて，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。

ソフトウェアの品質を確保するための検証に形式手法を用いる。このとき行う検証方法の説明として，適切なものはどれか。

ITサービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”における，ITに係る全般統制に該当するものとして，最も適切なものはどれか。