平成31年度 春期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はLAN（4問）・アクセスポイント（3問）・マルウェア（3問）・DNS（2問）・HTTP（2問）です。
この回の出題の内わけ
この回は 15分野にわたって出ています。いちばん多いのはネットワーク（4問）です。
- ネットワーク4問
- 攻撃手法3問
- データベース2問
- ネットワークセキュリティ2問
- 公開鍵基盤2問
- 暗号技術2問
- 認証・認可技術2問
- アプリケーションセキュリティ1問
- システム監査1問
- システム開発技術1問
- セキュアプロトコル1問
- セキュリティ技術評価1問
- 利用者認証1問
- 情報セキュリティ対策1問
- 認証技術1問
この回で出た問題
- 問1CRL（Certificate Revocation List）に掲載されるものはどれか。
- 問2PKI を構成する OCSP を利用する目的はどれか。
- 問3標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナ間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。
- 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
- 問5仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。
- 問6DoS 攻撃の一つである Smurf 攻撃はどれか。
- 問7サイドチャネル攻撃に該当するものはどれか。
- 問8インターネットバンキングサービスを提供する Web サイトを利用する際に，トランザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行うとき，(4)によってできることはどれか。ここで，ハードウェアトークンは利用者ごとに異なり，本人だけが利用する。
- 問9総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものはどれか。
- 問10クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。
- 問11DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。
- 問12VLAN 機能をもった 1 台のレイヤ 3 スイッチに複数の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けると，スイッチのポートをセグメントに分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。
- 問13無線 LAN の情報セキュリティ対策に関する記述のうち，適切なものはどれか。
- 問14インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的はどれか。
- 問15SPF（Sender Policy Framework）によるドメイン認証を実施する場合，SPF の導入時に，電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。
- 問16内部ネットワーク上の PC からインターネット上の Web サイトを参照するときは，DMZ 上の VDI（Virtual Desktop Infrastructure）サーバにログインし，VDI サーバ上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワーク上の PC へのマルウェアの侵入，及びインターネット上の Web サイトへの PC 内のファイルの流出を防止する効果を得るために必要な条件はどれか。
- 問17ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- 問18無線 LAN の隠れ端末問題の説明として，適切なものはどれか。
- 問19シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を，LAN 上で実現するプロトコルはどれか。
- 問20ネットワーク管理プロトコルである SNMPv3 で使われる PDU のうち，事象の発生をエージェントが自発的にマネージャに知らせるために使用するものはどれか。ここで，エージェントとはエージェント相当のエンティティ，マネージャとはマネージャ相当のエンティティを指す。
- 問21次の表において，“在庫”表の製品番号に参照制約が定義されているとき，その参照制約によって拒否される可能性がある操作はどれか。ここで，実線の下線は主キーを，破線の下線は外部キーを表す。
- 問22問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。
- 問23マッシュアップに該当するものはどれか。
- 問24データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの 2 倍にした。このとき，データベースのバックアップ又は復旧に関する記述のうち，適切なものはどれか。
- 問25システム監査における監査調書の説明として，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。