応用情報技術者試験平成27年度秋期問36

クロスサイトスクリプティングの手口に該当するものはどれか。

問題	出題
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象は令和6年度春期応用情報技術者試験午前問36
無線LAN環境におけるWPA2-PSKの機能はどれか。平成27年度秋期応用情報技術者試験午前問39
取引履歴などのデータとハッシュ値の組みを順次つなげて記録した分散型台帳を，ネットワーク上の多数のコンピュータで同期して保有し，管理することによって，一部の台帳で取引データが改ざんされても，取引データの完全性と可用性が確保されることを特徴とす平成30年度秋期応用情報技術者試験午前問44
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。令和2年度 10月応用情報技術者試験午前問43
JPCERT/CCの説明はどれか。平成27年度春期応用情報技術者試験午前問40
A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。平成29年度春期応用情報技術者試験午前問37
クリプトジャッキングに該当するものはどれか。令和2年度 10月応用情報技術者試験午前問41
NISTの定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが，項番3〜5の責務を負わないものはどれか。 \| 項番 \| 責務 \| \|---\|---\| \| 1 \| アプリケ平成27年度春期応用情報技術者試験午前問42
ポリモーフィック型マルウェアの説明として，適切なものはどれか。平成30年度春期応用情報技術者試験午前問39

同じ分野の問題（セキュリティ）