過去問 一覧 | 情報処理技術者試験 情報処理安全確保支援士 平成29年度(2017) 春期

申込者数

25,130人

受験者数

17,266人

合格者数

2,822人

合格率（合格者/受験者）

16%
問題番号 難易度 出題
回数		 問題文
1
1 AESの特徴はどれか。
2
1 SSL/TLSのダウングレード攻撃に該当するものはどれか。
3
1 サイドチャネル攻撃の説明はどれか。
4
1 PCなどに内蔵されるセキュリティチップ(TPM:Trusted Platform Module)がもつ機能はどれか。 ...
5
1 セッションIDの固定化(Session Fixation)攻撃の手口はどれか。
6
1 DNS水責め攻撃(ランダムサブドメイン攻撃)の手口と目的に関する記述のうち，適切なものはどれか。 ...
7
1 FIPS PUB 140-2の記述内容はどれか。
8
1 NISTの定義によるクラウドコンピューティングのサービスモデルにおいて，パブリッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲストOSに対するセキュリティパッチの管理と適用を実施可か実 ...
9
1 個人情報の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。 ...
10
2 JVN(Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明 ...
11
1 インターネットバンキングの利用時に被害をもたらすMITB(Man-in-the-Browser)攻撃に有効な対策はどれか。 ...
12
1 Webアプリケーションの脆弱性を悪用する攻撃手法のうち，Perlのsystem関数やPHPのexec関数など外部プログラムの呼出しを可能にするための関数を利用し，不正にシェルスクリプトを実行させるもの ...
13
1 ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。 ...
14
1 特定の利用者が所有するリソースが，WebサービスA上にある。OAuth2.0において，その利用者の認可の下，WebサービスBからそのリソースへの限定されたアクセスを可能にするときのプロトコルの動作はど ...
15
1 インターネットサービスプロバイダ(ISP)が，OP25Bを導入する目的はどれか。
16
1 サンドボックスの仕組みに関する記述のうち，適切なものはどれか。
17
1 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを ...
18
2 ICMP Flood攻撃に該当するものはどれか。
19
1 PCやスイッチングハプがもつイーサネットインタフェース(物理ポート)の，Automatic MDI/MDI-Xの機能はどれか。 ...
20
1 IEEE 802.11a/b/g/nで採用されているアクセス制御方式はどれか。
21
1 次のSQL文をA表の所有者が発行した場合を説明したものはどれか。
22
2 システム及びソフトウェア品質モデルの規格であるJIS X 25010:2013で定義されたシステム及び／又はソフトウェア製品の品質特性に関する説明のうち，適切なものはどれか。 ...
23
2 コンテンツの不正な複製を防止する方式の一つであるDTCP-IPの説明として，適切なものはどれか。 ...
24
1 データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき，データベースのバックア ...
25
1 ある企業が，自社が提供するWebサービスの信頼性について，外部監査人による保証を受ける場合において，次の表のA〜Dのうち，"ITに係る保証業務の三当事者"のそれぞれに該当する者の適切な組合せはどれか。 ...