本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
情報処理安全確保支援士試験 令和7年度 秋期 問2|Tokeru
資格選択
›
情報処理安全確保支援士試験
›
令和7年度 秋期
›
問2
Pass the Hash攻撃はどれか。
ア
パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
イ
パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
ウ
パスワードを固定し,利用者IDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。
エ
ハッシュ化されずに保存されている平文パスワードを使ってログインする。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
出典:情報処理安全確保支援士試験 午前Ⅱ
問題
出題
マルウェアMiraiの動作はどれか。
令和5年度 秋期 問6
令和5年度 秋期 問6
FIPS PUB 140-3はどれか。
令和6年度 春期 問10
令和6年度 春期 問10
WAFにおけるフォールスポジティブに該当するものはどれか。
令和6年度 秋期 問12
令和6年度 秋期 問12
送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した場合,推定できる攻撃はどれか。
令和7年度 秋期 問7
令和7年度 秋期 問7
クリプトジャッキングに該当するものはどれか。
令和7年度 春期 問5
令和7年度 春期 問5
JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。
令和6年度 春期 問9
令和6年度 春期 問9
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に,IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
令和6年度 秋期 問17
令和6年度 秋期 問17
DNSにおいてDNS CAA(Certification Authority Authorization)レコードを設定することによるセキュリティ上の効果はどれか。
令和6年度 春期 問15
令和6年度 春期 問15
VA(Validation Authority)の役割はどれか。
令和5年度 秋期 問3
令和5年度 秋期 問3