本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
応用情報技術者試験 平成28年度 秋期 問45|Tokeru
資格選択
›
応用情報技術者試験
›
平成28年度 秋期
›
問45
脆弱性検査手法の一つであるファジングはどれか。
ア
既知の脆弱性に対するシステムの対応状況に注目し,システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
イ
ソフトウェアのデータの入出力に注目し,問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し,脆弱性を見つける。
ウ
ソフトウェアの内部構造に注目し,ソースコードの構文を機械的にチェックするホワイトボックス検査を行うことによって脆弱性を見つける。
エ
ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し,ソフトウェアの脆弱性の検査を行う。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
出典:応用情報技術者試験 午前
問題
出題
データベースで管理されるデータの暗号化に用いることができ,かつ,暗号化と復号とで同じ鍵を使用する暗号化方式はどれか。
平成28年度 秋期 問39
平成28年度 秋期 問39
WAFの説明として,適切なものはどれか。
平成28年度 春期 問40
平成28年度 春期 問40
cookieにSecure属性を設定しなかったときと比較した,設定したときのWebブラウザの動作として,適切なものはどれか。
令和7年度 春期 問41
令和7年度 春期 問41
サイドチャネル攻撃はどれか。
令和7年度 秋期 問38
令和7年度 秋期 問38
IPv6において,拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
令和3年度 秋期 問36
令和3年度 秋期 問36
クラウドのサービスモデルをNISTの定義に従ってIaaS,PaaS,SaaSに分類したとき,パブリッククラウドサービスの利用企業が行うシステム管理作業において,PaaSとSaaSでは実施できないが,IaaSでは実施できるものはどれか。
平成28年度 春期 問42
平成28年度 春期 問42
スパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。
令和5年度 春期 問44
令和5年度 春期 問44
VPNで使用されるプロトコルであるIPsec,L2TP,TLSの,OSI基本参照モデルにおける相対的な位置関係はどれか。
令和7年度 春期 問43
令和7年度 春期 問43
スパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。
平成28年度 春期 問44
平成28年度 春期 問44