平成23年度 秋期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はDNS（6問）・TCP（3問）・キャッシュ（3問）・作業（3問）・完全性（3問）です。
この回の出題の内わけ
この回は 13分野にわたって出ています。いちばん多いのは攻撃手法（5問）です。
- 攻撃手法5問
- ネットワーク4問
- 認証・認可技術3問
- データベース2問
- 公開鍵基盤2問
- 暗号技術2問
- システム構成要素1問
- システム開発技術1問
- セキュアプロトコル1問
- ソフトウェア開発管理技術1問
- ネットワークセキュリティ1問
- 情報セキュリティ対策1問
- 情報セキュリティ管理1問
この回で出た問題
- 問1DNSSEC（DNS Security Extensions）の機能はどれか。
- 問2セキュアハッシュ関数 SHA-256 を用いて，32 ビット，256 ビット，2,048 ビットの三つの長さのメッセージからハッシュ値を求めたとき，それぞれのメッセージのハッシュ値の長さはどれか。
- 問3A 社の Web サーバは，認証局で生成した Web サーバ用のディジタル証明書を使って SSL/TLS 通信を行っている。PC が A 社の Web サーバに SSL/TLS を用いてアクセスしたときに PC が行う処理のうち，サーバのディジタル証明書を入手した後に，認証局の公開鍵を利用して行うものはどれか。
- 問4SSL を使用して通信を暗号化する場合，SSL-VPN 装置に必要な条件はどれか。
- 問5ISP “A” 管理下のネットワークから別の ISP “B” 管理下の宛先へ SMTP で電子メールを送信する。電子メール送信者が SMTP-AUTH を利用していない場合，スパムメール対策 OP25B によって遮断される電子メールはどれか。
- 問6100 人の送受信者が共通鍵暗号方式で，それぞれが相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。
- 問7IP アドレスに対する MAC アドレスの不正な対応関係を作り出す攻撃はどれか。
- 問8DNS サーバに格納されるネットワーク情報のうち，第三者に公開する必要のない情報が攻撃に利用されることを防止するための，プライマリ DNS サーバの設定はどれか。
- 問9サービス不能攻撃（DoS）の一つである Smurf 攻撃の特徴はどれか。
- 問10表に示すテーブル X，Y へのアクセス要件に関して，JIS Q 27001:2006（ISO/IEC 27001:2005）が示す“完全性”の観点からセキュリティを脅かすおそれのあるアクセス権付与はどれか。
- 問11テンペスト（TEMPEST）攻撃を説明したものはどれか。
- 問12ダウンローダ型ウイルスが PC に侵入した場合に，インターネット経路で他のウイルスがダウンロードされることを防ぐ対策のうち，最も有効なものはどれか。
- 問13ルートキット（rootkit）を説明したものはどれか。
- 問14スパムメールの対策である DKIM（DomainKeys Identified Mail）の説明はどれか。
- 問15IPsec の AH に関する説明のうち，適切なものはどれか。
- 問16Web アプリケーションの脆弱性を悪用する攻撃手法のうち，Perl の system 関数や PHP の exec 関数など外部プログラムの呼出しを可能にするための関数を利用し，不正にシェルスクリプトや実行形式のファイルを実行させるものはどれに分類されるか。
- 問17DNS の MX レコードで指定するものはどれか。
- 問18コンピュータとスイッチングハブの間，又は 2 台のスイッチングハブの間を接続する複数の物理回線を論理的に 1 本の回線に束ねる技術はどれか。
- 問19電源オフ時に IP アドレスを保持することができない装置が，電源オン時に自装置の MAC アドレスから自装置に割り当てられている IP アドレスを知るために用いるデータリンク層のプロトコルで，ブロードキャストを利用するものはどれか。
- 問20TCP ヘッダに含まれる情報はどれか。
- 問21次数が n の関係 R には，属性なし（φ）も含めて異なる射影は幾つあるか。
- 問22バグ埋込み法において，埋め込まれたバグ数を S，埋め込まれたバグのうち発見されたバグ数を m，埋め込まれたバグを含まないテスト開始前の潜在バグ数を T，発見された総バグ数を n としたとき，S，T，m，n の関係を表す式はどれか。
- 問23ソフトウェア開発組織の活動状態のうち，CMMI モデルにおける成熟度レベルが最も高いものはどれか。
- 問24情報システムの設計において，フェールソフトが講じられているのはどれか。
- 問25ISMS におけるリスク分析手法の一つである“詳細リスク分析”で行う作業はどれか。
正解と解説は、答え合わせのあとに出ます。