令和3年度 春期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はDNS（2問）・LAN（2問）・TLS（2問）・アクセスポイント（2問）・サーバ証明書（2問）です。
この回の出題の内わけ
この回は 15分野にわたって出ています。いちばん多いのはネットワーク（3問）です。
- ネットワーク3問
- 情報セキュリティ対策3問
- 攻撃手法3問
- アプリケーションセキュリティ2問
- データベース2問
- 公開鍵基盤2問
- 暗号技術2問
- システム監査1問
- システム開発技術1問
- セキュアプロトコル1問
- セキュリティ技術評価1問
- ソフトウェア開発管理技術1問
- ネットワークセキュリティ1問
- 情報セキュリティ管理1問
- 認証・認可技術1問
この回で出た問題
- 問1リフレクタ攻撃に悪用されることの多いサービスの例はどれか。
- 問2PKI を構成する OCSP を利用する目的はどれか。
- 問3ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
- 問4DoS 攻撃の一つである Smurf 攻撃はどれか。
- 問5サイドチャネル攻撃はどれか。
- 問6ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。
- 問7NIST が制定した，AES における鍵長の条件はどれか。
- 問8JVN などの脆弱性対策情報ポータルサイトで採用されている CVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。
- 問9サイバー情報共有イニシアティブ（J-CSIP）の説明として，適切なものはどれか。
- 問10DNS において DNS CAA（Certification Authority Authorization）レコードを使うことによるセキュリティ上の効果はどれか。
- 問11セキュリティ対策として，CASB（Cloud Access Security Broker）を利用した際の効果はどれか。
- 問12安全な Web アプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。
- 問13マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
- 問14インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的の一つはどれか。
- 問15HSTS（HTTP Strict Transport Security）の説明はどれか。
- 問16内部ネットワークにある PC からインターネット上の Web サイトを参照するときは，DMZ にある VDI（Virtual Desktop Infrastructure）サーバ上の仮想マシンに PC からログインし，仮想マシン上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワークにある PC へのマルウェアの侵入，及びインターネット上の Web サイトへの PC 内のファイルの流出を防止する効果を得るために必要な条件はどれか。
- 問17RFC 8110 に基づいたものであり，公衆無線 LAN などでパスフレーズなどでの認証なしに，端末とアクセスポイントとの間の無線通信を暗号化するものはどれか。
- 問18ETSI（欧州電気通信標準化機構）が提唱する NFV（Network Functions Virtualisation）に関する記述のうち，適切なものはどれか。
- 問19スイッチングハブ同士を接続する際に，複数のポートを束ねて一つの論理ポートとして扱う技術はどれか。
- 問20IPv4 ネットワークにおける IP アドレス 127.0.0.1 に関する記述として，適切なものはどれか。
- 問21複数のバッチ処理を並行して動かすとき，デッドロックの発生をできるだけ回避したい。バッチ処理の設計ガイドラインのうち，適切なものはどれか。
- 問22JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウェア品質モデル）で定義されたシステム及び／又はソフトウェア製品の品質特性に関する説明のうち，適切なものはどれか。
- 問23エクストリームプログラミング（XP: eXtreme Programming）における“テスト駆動開発”の特徴はどれか。
- 問24ディスク障害時に，フルバックアップを取得してあるテープからディスクにデータを復元した後，フルバックアップ取得時以降の更新後コピーをログから反映させてデータベースを回復する方法はどれか。
- 問25ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について，JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）の附属書 A の管理策に照らして監査を行った。判明した状況のうち，監査人が，監査報告書に指摘事項として記載すべきものはどれか。
正解と解説は、答え合わせのあとに出ます。