応用情報技術者試験平成27年度秋期問42

ゼロデイ攻撃の特徴はどれか。

出典：応用情報技術者試験午前

問題	出題
サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，「エクスプロイト」に該当する行為はどれか。令和7年度秋期問36
ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される電子メールはどれか。平成28年度秋期問37
クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。令和3年度春期問43
パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。平成31年度春期問44
ソフトウェア製品の脆弱性を第三者が発見し，その脆弱性をJPCERTコーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち，"情報セキュリティ早期警戒パートナーシップガイドライン（2019年5月）"に照らして令和3年度秋期問38
経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン（Ver2.0）"の説明はどれか。令和3年度春期問41
無線LAN環境におけるWPA2-PSKの機能はどれか。令和元年度秋期問39
DNSSECについての記述のうち，適切なものはどれか。平成31年度春期問40
TLSのクライアント認証における次の処理a〜cについて，適切な順序はどれか。 \| 処理 \| 処理の内容 \| \|---\|---\| \| a \| クライアントが，サーバにクライアント証明書を送付する。 \| \| b \| サーバが，クライアントにサ令和3年度春期問45

同じ分野の問題（セキュリティ）