ITストラテジスト試験令和3年度春期問24

ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

出典：ITストラテジスト試験午前Ⅱ

問題	出題
格納型クロスサイトスクリプティング（Stored XSS又はPersistent XSS）攻撃に該当するものはどれか。令和3年度春期問23
サイバー攻撃に関する脅威に対処するために，非合法な手段を使わずに入手できる公開情報について，収集，分析及び活用が進んでいる。公開情報を収集，分析し，得られる知見，若しくは知見を得るために公開情報を収集，分析する活動，方法などを指すものはどれ令和5年度春期問25
JPCERTコーディネーションセンター“CSIRTガイド（2021年11月30日）”では，CSIRTの機能をサービス対象によって六つに分類しており，その一つにベンダーチームがある。ベンダーチームの機能とサービス対象の組みとして，適切なものは令和7年度春期問24
総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち，適切なものはどれか。令和4年度春期問23
“政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準（令和5年9月22日最終改定）”に関する記述のうち，適切なものはどれか。令和6年度春期問25
“政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち，適切なものはどれか。令和4年度春期問24
プログラムの排他制御の不備によって，プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題はどれか。令和7年度春期問23
参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。令和4年度春期問25
マルウェアが，その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに，メモリ上にだけ生成することによって，マルウェア対策ソフトが行うマルウェアのファイル解析と検知を難しくする攻撃はどれか。令和6年度春期問24

同じ分野の問題（セキュリティ）