令和7年度 秋期 過去問一覧

デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”に関する記述のうち，適切なものはどれか。

Pass the Hash攻撃はどれか。

PQC（Post-Quantum Cryptography）はどれか。

PKI（公開鍵基盤）を構成するRA（Registration Authority）の役割はどれか。

AIに対するモデルインバージョン攻撃に該当するものはどれか。

XMLデジタル署名の特徴はどれか。

送信元IPアドレスがA，送信元ポート番号が80/tcp，宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した場合，推定できる攻撃はどれか。

ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。

情報理論的安全性に基づく暗号技術はどれか。

認証デバイスに関する記述のうち，適切なものはどれか。

NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。

MITREの役割に該当するものはどれか。

ある企業で，社内機能としてCSIRT，PSIRT，SOC，WHOISデータベースの技術連絡担当組織があるとき，自社製品の脆弱性に起因するリスクに対応するべき社内機能はどれか。

UEBAの機能はどれか。

CSPM（Cloud Security Posture Management）の機能はどれか。

クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。

無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。

JavaScriptなどのスクリプト言語を使って，Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり，地図の高速なスクロールや，キーボード入力に合わせた検索候補の逐次表示を実現するものはどれか。

二つのルーティングプロトコルRIP-2とOSPFとを比較したとき，OSPFだけに当てはまる特徴はどれか。

HTTPのステータスコードに関する説明のうち，適切なものはどれか。

DBMSがトランザクションのコミット処理を完了するタイミングはどれか。

図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テスト工程が未終了で，アプリケーション層及びミドルウェア層の単体テストが先に終了した。この段階で行えるソフトウェア結合テストの方式として，適切なものはどれか。

商用目的で開発するソフトウェアの開発請負契約書には，企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に取決めがない場合に，ソフトウェアの著作権の帰属先に関する説明として，適切なものはどれか。ここで，ソフトウェアは注文者から委託された請負人が開発するものとする。

サービス提供時間帯が毎日0時から24時までのITサービスにおいて，ある年の4月1日0時から6月30日24時までのサービス停止状況は表のとおりであった。システムバージョンアップ作業に伴う停止時間は，サービス提供時間に含めないことが顧客との間で合意されている。4月1日から6月30日までのITサービスのサービス可用性は何%か。ここで，サービス可用性（%）は小数第3位を四捨五入するものとする。 〔サービス停止状況〕 | 停止理由 | 停止時間 | |---|---| | システムバージョンアップ作業に伴う停止 | 5月2日22時から5月6日10時までの84時間 | | ハードウェア故障に伴う停止 | 6月26日10時から20時までの10時間 |

システム監査基準（令和5年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切なものはどれか。