令和6年度 春期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はHTTP（3問）・サーバ証明書（3問）・デジタル証明書（3問）・ポート番号（3問）・公開鍵（3問）です。
この回の出題の内わけ
この回は 16分野にわたって出ています。いちばん多いのはアプリケーションセキュリティ（3問）です。
- アプリケーションセキュリティ3問
- 公開鍵基盤3問
- 認証・認可技術3問
- セキュリティ技術評価2問
- 情報セキュリティ対策2問
- 情報セキュリティ管理2問
- サービスマネジメント1問
- システム監査1問
- システム開発技術1問
- セキュアプロトコル1問
- ソフトウェア開発管理技術1問
- データベース1問
- ネットワーク1問
- 利用者認証1問
- 攻撃手法1問
- 認証技術1問
この回で出た問題
- 問1クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。
- 問2送信者から受信者にメッセージ認証符号（MAC：Message Authentication Code）を付与したメッセージを送り，次に受信者が第三者に転送した。そのときの MAC に関する記述のうち，適切なものはどれか。ここで，共通鍵は送信者と受信者だけが知っており，送信者と受信者のそれぞれの公開鍵は第三者を含めた 3 名が知っているものとする。
- 問3PKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
- 問4標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。
- 問5送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスがホストに割り振られていない未使用の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。
- 問6X.509 における CRL に関する記述のうち，適切なものはどれか。
- 問7ISMAP-LIU クラウドサービス登録規則（令和 6 年 3 月 1 日最終改定）での ISMAP-LIU に関する記述として，適切なものはどれか。
- 問8組織のセキュリティインシデント管理の成熟度を評価するために Open CSIRT Foundation が開発したモデルはどれか。
- 問9JVN などの脆弱性対策ポータルサイトで採用されている CWE はどれか。
- 問10FIPS PUB 140-3 はどれか。
- 問11セキュリティ対策として，CASB を利用した際の効果はどれか。
- 問12不特定多数の利用者に無料で開放されている公衆無線 LAN サービスのアクセスポイントと端末で利用される仕様として，Wi-Fi Alliance の Enhanced Open によって新規に規定されたものはどれか。
- 問13HTTP Strict Transport Security（HSTS）の動作はどれか。
- 問14IEEE 802.1X におけるサプリカントはどれか。
- 問15DNS において DNS CAA（Certification Authority Authorization）レコードを設定することによるセキュリティ上の効果はどれか。
- 問16電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
- 問17ソフトウェアの脆弱性管理のためのツールとしても利用される SBOM（Software Bill of Materials）はどれか。
- 問18TCP ヘッダーに含まれる情報はどれか。
- 問19TCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
- 問20Web サーバから送信される HTTP ヘッダーのうち，Web サーバからの応答の内容を，Web ブラウザやプロキシサーバなどのキャッシュに保持させないようにするものはどれか。
- 問21“人事”表に対して次の SQL 文を実行したとき，結果として得られる社員番号はどれか。
- 問22仕様書やソースコードについて，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。
- 問23ソフトウェアの品質を確保するための検証に形式手法を用いる。このとき行う検証方法の説明として，適切なものはどれか。
- 問24IT サービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。
- 問25金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和 5 年）”における，IT に係る全般統制に該当するものとして，最も適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。