過去問 一覧 | 情報処理技術者試験 情報処理安全確保支援士 平成27年度(2015) 秋期

申込者数

28,274人

受験者数

18,930人

合格者数

3,141人

合格率（合格者/受験者）

17%
問題番号 難易度 出題
回数		 問題文
1
2 AESの暗号化方式を説明したものはどれか。
2
1 特定の認証局が発行したCRLに関する記述のうち，適切なものはどれか。
3
1 ステートフルインスペクション方式のファイアウォールの特徴はどれか。
4
1 PCなどに内蔵されるセキュリティチップ(TPM:Trusted Platform Module)がもつ機能はどれか。 ...
5
1 ポリモーフィック型ウイルスの説明として，適切なものはどれか。
6
1 ISO/IEC 15408を評価基準とする"ITセキュリティ評価及び認証制度"の説明として，適切なものはどれか。 ...
7
1 特定の情報資産の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。 ...
8
2 水飲み場型攻撃(Watering Hole Attack)の手口はどれか。
9
1 不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明のうち，適切なものはどれか。 ...
10
2 ICMP Flood攻撃に該当するものはどれか。
11
1 VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると，セグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得ら ...
12
1 クロスサイトスクリプティングによる攻撃を防止する対策はどれか。
13
2 WebサーバがHTTPS通信の応答でcookieにSecure属性を設定したときのブラウザの処理はどれか。 ...
14
2 テンペスト(TEMPEST)攻撃を説明したものはどれか。
15
2 脆弱性検査で，対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち，適切なものはどれか。 ...
16
1 ダウンローダ型マルウェアが内部ネットワークのPCに感染したとき，そのマルウェアによってインターネット経由で他のマルウェアがダウンロードされることを防ぐ対策として，最も有効なものはどれか。 ...
17
1 OAuth2.0において，WebサービスAの利用者Cが，WebサービスBにリソースDを所有している。利用者Cの承認の下，WebサービスAが，リソースDへの限定的なアクセス権限を取得するときのプロトコル ...
18
1 DNSのMXレコードで指定するものはどれか。
19
1 スパニングツリープロトコルの機能を説明したものはどれか。
20
1 ファイル転送プロトコルTFTPをFTPと比較したときの記述として，適切なものはどれか。 ...
21
2 データウェアハウスを構築するために，業務システムごとに異なっているデータ属性やコード体系を統一する処理はどれか。 ...
22
2 ソフトウェア開発・保守工程において，リポジトリを構築する理由として，最も適切なものはどれか。 ...
23
1 特許権に関する記述のうち，適切なものはどれか。
24
1 入出力データの管理方針のうち，適切なものはどれか。
25
1 システム監査における監査証拠の説明のうち，適切なものはどれか。