情報処理安全確保支援士試験令和6年度春期問11

セキュリティ対策として，CASBを利用した際の効果はどれか。

出典：情報処理安全確保支援士試験午前Ⅱ

問題	出題
セキュリティ対策として，次の条件の下でデータベース（DB）サーバをDMZから内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき，ステートフルパケットフィルタリング型のファイアウォール（FW）において，必要とな令和5年度秋期問17
サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。令和7年度春期問14
クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。令和7年度秋期問16
様々なサイバー攻撃手法を分類したナレッジベースはどれか。令和6年度秋期問3
クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。令和6年度春期問1
サイバー攻撃における，コネクトバックの説明はどれか。令和7年度春期問8
標準化団体OASISが，Webサイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。令和6年度春期問4
Smurf攻撃はどれか。令和6年度秋期問6
ある企業で，社内機能としてCSIRT，PSIRT，SOC，WHOISデータベースの技術連絡担当組織があるとき，自社製品の脆弱性に起因するリスクに対応するべき社内機能はどれか。令和7年度秋期問13

同じ分野の問題（セキュリティ）