情報処理安全確保支援士試験「セキュリティ対策の適用」の過去問

令和7年度秋期（12問）

• 令和7年度秋期 午前Ⅰ 問8BASE特性を満たし、 次の特徴をもつNoSOLデータベースシステムに関する記述のうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅰ 問11リバースプロキシの説明として、 適切なものはどれか。
• 令和7年度秋期 午前Ⅰ 問12サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、 “エクスプロイト"に該当する行為はどれか。
• 令和7年度秋期 午前Ⅰ 問13デジタル署名が付与されたソフトウェアをインストールするときに、 そのソフトウェアの発行元を確認するために使用する証明書はどれか。
• 令和7年度秋期 午前Ⅰ 問14JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語) における真正性及び信頼性に対する定義 a ご d の組みのうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問4PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
• 令和7年度秋期 午前Ⅱ 問8ドメインフロンティングを悪用した攻撃の例として、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問10認証デバイスに関する記述のうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問14UEBAの機能よどれか。 ア指紋、 静脈などの身体的特徴によって本人確認を行う。 イ情報への論理的アクセスを制御する。
• 令和7年度秋期 午前Ⅱ 問15CSPM (Cloud Security Posture Management) の機能はどれか。
• 令和7年度秋期 午前Ⅱ 問17無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。

令和7年度春期（13問）

• 令和7年度春期 午前Ⅰ 問12デジタル庁、 総務省及び経済産業省が策定した“電子政府における調達のために参早すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち適切なものはど…
• 令和7年度春期 午前Ⅰ 問13ソフトウェアの情報セキュリティ対策のうち、 SBOM (Software BilL 0f Materials) 管理ツールを用いることができるものはどれか。
• 令和7年度春期 午前Ⅰ 問15VPNで使用されるプロトコルであるIPsec、 L2TP、 TLSの、 0SI基本参照モデルにおける相対的な位置関係はどれか。
• 令和7年度春期 午前Ⅰ 問24クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。
• 令和7年度春期 午前Ⅱ 問2シングルサインオンの実装方式の一つであるSAML認証の特徴として、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問4DNSに対するカミンスキー攻撃への対策はどれか。
• 令和7年度春期 午前Ⅱ 問6デジタル証明書に関する記述のうち、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問8サイバー攻撃における、 コネクトバックの説明はどれか。
• 令和7年度春期 午前Ⅱ 問9公開鍵基盤におけるCPS Certification Practice Statement) はどれか。
• 令和7年度春期 午前Ⅱ 問13ToC (Indicator of Compromise) に該当するものはどれか。
• 令和7年度春期 午前Ⅱ 問15マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
• 令和7年度春期 午前Ⅱ 問16OAuth 2.6に関する記述のうち、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問171SPが、 0P25Bを導入する目的の一つはどれか。

令和6年度秋期（15問）

• 令和6年度秋期 午前Ⅰ 問13ディープフェイクを悪用した攻撃に該当するものはどれか。
• 令和6年度秋期 午前Ⅰ 問15DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
• 令和6年度秋期 午前Ⅱ 問1RADIUSやDiameterが提供するAAAフレームワークの構成要素は、 認証 (Authentication)、 認可 (Authorization) と、。 もう一つはどれ…
• 令和6年度秋期 午前Ⅱ 問5PQC (Post-Quantum Cryptography) はどれか。
• 令和6年度秋期 午前Ⅱ 問7あるIdP (Identity Provider) は、 パスキー (Passkey) 認証をサポートしており利用者 A は、 このIdPのIDO認証器として、 自分のスマートフ…
• 令和6年度秋期 午前Ⅱ 問8シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
• 令和6年度秋期 午前Ⅱ 問10電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を、 送信側のドメイン管理者が指定するための仕組みはどれか。
• 令和6年度秋期 午前Ⅱ 問11SOAR (Security Orchestration、 Automation and Response) の説明はどれか。
• 令和6年度秋期 午前Ⅱ 問13インラインモードで動作するアノマリ型IPSはどれか。
• 令和6年度秋期 午前Ⅱ 問16利用者A が所有するリソース B が、 Webサービス C 上にある。0OAuth 2.0において、 利用者 A の認可の下、 Webサービス D からリソース B への限定され…
• 令和6年度秋期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントて構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 80…
• 令和6年度秋期 午前Ⅱ 問18ネットワーク層のパケットを対象としてIPパケットでカプセル化し、 トンネリングを行えるプロトコルはどれか。
• 令和6年度秋期 午前Ⅱ 問19IPv4におけるICMPのメッセージに関する説明として、 適切なものはどれか。
• 令和6年度秋期 午前Ⅱ 問20ネットワーク機器問の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し、 セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置…
• 令和6年度秋期 午前Ⅱ 問25アクセス管理に関する内部統制のうち、 金融店 “財務報告に係る内部統制のび監査に関する実施基準 (令和5年)” におけるITに係る業務処理統制に該3のはどれか。

令和6年度春期（14問）

• 令和6年度春期 午前Ⅰ 問123Dセキュア2.0（EMV 3-Dセキュア）は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止するための本人認証サービスである。3Dセキュア2.0で利用さ…
• 令和6年度春期 午前Ⅰ 問13公開鍵暗号方式を使った暗号通信を n 人が相互に行う場合，全部で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘密鍵は 2 個と数える。
• 令和6年度春期 午前Ⅰ 問15PCからサーバに対し、 IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。
• 令和6年度春期 午前Ⅰ 問22情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、 ITに係る業務処理統制に該当するものはどれか。
• 令和6年度春期 午前Ⅰ 問28ToTの技術として注目されている、 エッジコンピューティングの説明として、 最も適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問2送信者から受信者にメッセージ認証符号 (MAC : Message Authentication Code) を付与したメッセージを送り、 次に受信者が第三者に転送した。そのとき…
• 令和6年度春期 午前Ⅱ 問3PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
• 令和6年度春期 午前Ⅱ 問4標準化団体0ANSISが、 Webサイトなどを運営するオンラインビジネスパートナー問で認証、 属性及び認可の情報を安全に交換するために策定したものはどれか。
• 令和6年度春期 午前Ⅱ 問7ISMAP-LIUクラウドサービス登録規則 (令和6年3月1日最終改定) でのISMAP- LTUに関する記述として、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問12不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として、 Wi-Fi ALlianceのEnhanced Openによって新…
• 令和6年度春期 午前Ⅱ 問14TEEE 802.1Xにおけるサプリカントはどれか
• 令和6年度春期 午前Ⅱ 問15DNSにおいてDNS CAA (Certification Authority Authorization) レコードを設定することによるセキュリティ上の効果はどれか。
• 令和6年度春期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて、 公開鍵を用意する単位の組合せのうち、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問19TCPのサブミッションポート (ポート番号587) の説明として、 適切なものはどれか。

令和5年度秋期（17問）

• 令和5年度秋期 午前Ⅰ 問10サブネットマスクが255.255.252.0のとき、 IPアドレス172.30.123.45のホストが属するサブネットワークのアドレスはどれか。
• 令和5年度秋期 午前Ⅰ 問11IPv4ネットワークにおけるマルチキャストの使用例に関する記述として、 適切なものはどれか。
• 令和5年度秋期 午前Ⅰ 問13自社の中継用メールサーバで、 接続元IPアドレス、 電子メールの送信者のメールアドレスのドメイン名、 及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき…
• 令和5年度秋期 午前Ⅰ 問14JPCERTコーディネーションセンター “CSIRTガイド (2021年11月30日)” では、 CSIRTを機能とサービス対象によって六つに分類しており、 その一つにコーディネ…
• 令和5年度秋期 午前Ⅰ 問15DKIM (DomainKeys Tdentified Mail) に関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問2TLS 1.3の暗号スイートに関する説明のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問3VA (Validation Authority) の役割はどれか。 ア属性証明書の発行を代行する。 イデジタル証明書にデジタル署名を付与する。
• 令和5年度秋期 午前Ⅱ 問8SAML (Security Assertion Markup Language) の説明はどれか。
• 令和5年度秋期 午前Ⅱ 問9公開鍵基盤における CPS (Certification Practice Statement) に該当するものはどれか。
• 令和5年度秋期 午前Ⅱ 問10総務省及び国立研究開発法人情報通信研究機構 (NICT) が2019年2月から実施している取組 "NOTICE” に関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問12脆弱性管理測定、 評価を自動化するためにNISTが策定した基準はどれか。 アFIPS (Federal Information Processing Standards)
• 令和5年度秋期 午前Ⅱ 問13DNSSECに関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問14OAuth 2.0に関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問15通信の暗号化や利用者の認証の機能をもち、 遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。 アL2TPイLUDAPウRADIUSエSSH
• 令和5年度秋期 午前Ⅱ 問16電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。
• 令和5年度秋期 午前Ⅱ 問17セキュリティ対策として、 次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき、 ステートフ…
• 令和5年度秋期 午前Ⅱ 問18クラス C のネットワークを、 50ノードずつ収納できる四つのサブネットに分割した場合のサブネットマスクはどれか。

令和5年度春期（18問）

• 令和5年度春期 午前Ⅰ 問12ボットネットにおいて C&C サーバが担う役割はどれか。
• 令和5年度春期 午前Ⅰ 問13ボットネットにおいてC&C サーバが担う役割はどれか。
• 令和5年度春期 午前Ⅰ 問14デジタルフォレンジックスの手順は収集、 検査、 分析及び報告から成る。このとき、
• 令和5年度春期 午前Ⅰ 問15スパムメール対策として、 サブミッションポート (ポート番号587) を導入する目的はどれか。
• 令和5年度春期 午前Ⅰ 問16次に示すような組織の業務環境において、 特定のITPセグメントのIPアドレスを幹部のPCに動的に割り当て、 一部のサーバへのアクセスをそのIPセグメントからだけ許可することによっ…
• 令和5年度春期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)”に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問3シングルサインオンの実装方式の一つであるSAML認証の流れとして、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問5DNSに対するカミンスキー攻撃 (Kaminsky's attack) への対策はどれか。
• 令和5年度春期 午前Ⅱ 問6デジタル証明書に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問7ブロック暗号の暗号利用モードの一つであるCTR (Counter) モードに関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問8政府情報システムのためのセキュリティ評価制度に用いられる "TSMAP管理基準" が基礎としているものはどれか。
• 令和5年度春期 午前Ⅱ 問12インラインモードで動作するシグネチャ型IPSの特徴はどれか。
• 令和5年度春期 午前Ⅱ 問13マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
• 令和5年度春期 午前Ⅱ 問14無線LANの暗号化通信を実装するための規格に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問15DKIM (DomainKeys Identified Mail) の説明はどれか。
• 令和5年度春期 午前Ⅱ 問16インターネットサービスプロバイダ (ISP) が、 0P25Bを導入する目的の一つはどれか。
• 令和5年度春期 午前Ⅱ 問19スパニングツリープロトコルが適用されている複数のブリッジから成るネットワークにおいて、 任意の一つのリンクの両端のブリッジのうち、 ルートブリッジまでの経路コストが小さいブリッジ…
• 令和5年度春期 午前Ⅱ 問22IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。

令和4年度秋期（14問）

• 令和4年度秋期 午前Ⅰ 問12デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコル
• 令和4年度秋期 午前Ⅰ 問14WAFによる防御が有効な攻撃として、 最も適切なものはどれか。
• 令和4年度秋期 午前Ⅰ 問15家庭内で、 PCを無線LANルータを介してインターネットに接続するとき、 期待できるセキュリティ上の効果の記述のうち、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問1送信者から受信者にメッセージ認証特号 (MAC : Message Authentication Code) を付与したメッセージを送り、 さらに受信者が第三者に転送した。そのと…
• 令和4年度秋期 午前Ⅱ 問2PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
• 令和4年度秋期 午前Ⅱ 問3標準化団体0ASISが、 Webサイトなどを運営するオンラインビジネスパートナー問で認証、 属性及び認可の情報を安全に交換するために策定したものはどれか。
• 令和4年度秋期 午前Ⅱ 問7シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問8前方秘匿性 (Forward Secrecy) の説明として、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問12ブロックチェーンに関する記述のうち、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問13PCからサーバに対し、 IPv6を利用した通信を行う場合、 ネットワーク層で暗号化を行うときに利用するものはどれか。
• 令和4年度秋期 午前Ⅱ 問15SPFによるドメイン認証を実施する場合、 SPFの導入時に、 電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか、
• 令和4年度秋期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問19クラスDのTIPアドレスを使用するのはどの場合か。 ア端末数が250台程度までの比較的小規模なネットワークのホストアドレスを割り振る。 イ端末数が65、 900台程度の中規模なネ…
• 令和4年度秋期 午前Ⅱ 問20IPネットワークにおいて、 クライアントの設定を変えることなくデフォルトゲー

令和4年度春期（12問）

• 令和4年度春期 午前Ⅱ 問2SAML (Security Assertion Markup Language) の説明として、 最も適切なかものはどれか。
• 令和4年度春期 午前Ⅱ 問3暗号化装置における暗号化処理時の消費電力を測定するなどして、 当該装置内部の秘密情報を推定する攻撃はどれか。
• 令和4年度春期 午前Ⅱ 問7安全・安心なIT社会を実現するために創設された制度であり、 IPA “中小企業の情報セキュリティ対策ガイドライン" に沿った情報セキュリティ対策に取り組むことを中小企業などが自己…
• 令和4年度春期 午前Ⅱ 問8総務省及び国立研究開発法人情報通信研究機構 (NTCT) が2019年2月から実施している取組 “NOTICE” に関する記述のうち、 適切なものはどれか。
• 令和4年度春期 午前Ⅱ 問12JIS X 9401:2016 (情報技術-ークラウドコンピューティングー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と…
• 令和4年度春期 午前Ⅱ 問15TLSに関する記述のうち、 適切なものはどれか。
• 令和4年度春期 午前Ⅱ 問16電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの問の通信を、 メール本文を含めて暗号化するプロトコルはどれか。
• 令和4年度春期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 80…
• 令和4年度春期 午前Ⅱ 問18IEEE 892.11a/b/g/nで採用されているアクセス制御方式はどれか。
• 令和4年度春期 午前Ⅱ 問20複数台のレイヤ2スイッチで構成されるネットワークが複数の経路をもつ場合に、 イーサネットフレームのループが発生することがある。そのループの発生を防ぐためのTCP/IPネットワーク…
• 令和4年度春期 午前Ⅱ 問21データウェアハウスのメタデータに関する記述のうち、 データリネージはどれか。
• 令和4年度春期 午前Ⅱ 問25金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)" におけるアクセス管理に関して、 内部統制のうちのITに係る業務処理統制に該当するものはどれか。

令和3年度秋期（15問）

• 令和3年度秋期 午前Ⅰ 問10TCP/IPネットワークにおけるARPの説明として、 適切なかものはどれか。
• 令和3年度秋期 午前Ⅰ 問11IPvY4ネットワークにおいて、 あるホストが属するサブネットのブロードキャストアドレスを、 そのホストのIPアドレスとサブネットマスクから計算する方法として、 適切なものはどれ…
• 令和3年度秋期 午前Ⅰ 問13JIS Q 27000:2019 (情報セキュリティマネジメントシステムーー用語) において定義されている情報セキュリティの特性に関する説明のうち、 否認防止の特性に関するものは…
• 令和3年度秋期 午前Ⅰ 問14盗まれたクレジットカードの不正利用を防ぐ仕組みのうち、 オンラインショッピングサイトでの不正利用の防止に有効なものはどれか。
• 令和3年度秋期 午前Ⅰ 問15OSI基本参照モデルのネットワーク層で動作し、 証ヘッダ (AH)" と “暗号ペイロード (ESP)”" の二つのプロトコルを含むものはどれか。
• 令和3年度秋期 午前Ⅰ 問18次のプレシデンスダイアグラムで表現されたプロジェクトスケジュールネットワーク図を、 アローダイアグラムに書き直したものはどれか。ここで、 プレシデンスダイアグラムの依存関係は全て…
• 令和3年度秋期 午前Ⅰ 問28IoTの技術として注目されている、 エッジコンピューティングの説明として、 適切なものはどれか。
• 令和3年度秋期 午前Ⅱ 問3PQC (Post-Quantum Cryptography) はどれか。
• 令和3年度秋期 午前Ⅱ 問4シングルサインオンの実装方式の一つであるSAML認証の特徴はどれか
• 令和3年度秋期 午前Ⅱ 問6ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。
• 令和3年度秋期 午前Ⅱ 問11ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。
• 令和3年度秋期 午前Ⅱ 問15無線LANの暗号化通信を実装するための規格に関する記述のうち、 適切なものはどれか。
• 令和3年度秋期 午前Ⅱ 問16IEEE 802.1Xで使われるEAPLTLSが行う認証はどれか。
• 令和3年度秋期 午前Ⅱ 問17TLS1.3の暗号スイートに関する説明のうち、 適切なものはどれか。
• 令和3年度秋期 午前Ⅱ 問18レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか。

令和3年度春期（14問）

• 令和3年度春期 午前Ⅰ 問11IPvV4ネットワークで使用されるIPアドレス a とサブネットマスク m からホストアドレスを求める式はどれか。ここで、 “~" はビット反転の演算子、 “| ” はビットごと…
• 令和3年度春期 午前Ⅰ 問13暗号学的ハッシュ関数における原像計算困難性、 つまり一方向性の性質はどれか。
• 令和3年度春期 午前Ⅱ 問1リフレクタ攻撃に悪用されることの多いサービスの例はどれか。
• 令和3年度春期 午前Ⅱ 問2PKIを構成するOCSPを利用する目的はどれか。
• 令和3年度春期 午前Ⅱ 問6ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。
• 令和3年度春期 午前Ⅱ 問7NISTが制定した、 AESにおける鍵長の条件はどれか。
• 令和3年度春期 午前Ⅱ 問10DNSにおいてDNS CAA (Certification Authority Authorization) レコードを使うことによるセキュリティ上の効果はどれか。
• 令和3年度春期 午前Ⅱ 問13マルウェアの検出手法であるビヘイビア法を説明したものはどれか
• 令和3年度春期 午前Ⅱ 問14インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的の一つはどれか。
• 令和3年度春期 午前Ⅱ 問15HSTS (HTTP Strict Transport Security) の説明はどれか。
• 令和3年度春期 午前Ⅱ 問16内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは、 DMZにあるYDI (Virtual Desktop Infrastructure) サーバ上の仮…
• 令和3年度春期 午前Ⅱ 問17RFC 8110に基づいたものであり、 公衆無線LANなどでパスフレーズなどでの認証なしに、 端末とアクセスポイントとの問の無線通信を暗号化するものはどれか。
• 令和3年度春期 午前Ⅱ 問18ETSI (欧州電気通信標準化機構) が提唱するNFV (Nehwork Functions Virtualisation) に関する記述のうち、 適切なかものはどれか。
• 令和3年度春期 午前Ⅱ 問20IPv4ネットワークにおけるIPアドレス127.0.0.1に関する記述として、 適切なものはどれか。

令和2年度10月（11問）

• 令和2年度10月 午前Ⅰ 問12PCからサーバに対し、 IPv6を利用した通信を行う場合、 ネットワーク層で暗号化を行うときに利用するものはどれか。
• 令和2年度10月 午前Ⅰ 問13送信者 A からの文書ファイルと、 その文書ファイルのディジタル署名を受信者 B が受信したとき、 受信者 B ができることはどれか。ここで、 受信者 B は送信者Aの署名検証鍵…
• 令和2年度10月 午前Ⅰ 問14暗号方式に関する記述のうち、 適切なものはどれか。
• 令和2年度10月 午前Ⅰ 問27CPS（サイバーフィジカルシステム）を活用している事例はどれか。
• 令和2年度10月 午前Ⅱ 問5ブロックチェーンに関する記述のうち、 適切なものはどれか。
• 令和2年度10月 午前Ⅱ 問6総務省及び国立研究開発法人情報通信研究機構 (NICT) が2019年2月から実施している取組 “NOTICE” に関する記述のうち、 適切なものはどれか。
• 令和2年度10月 午前Ⅱ 問11JISX 9401:2016 (情報技術クラウドコンピューティングーー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と2の…
• 令和2年度10月 午前Ⅱ 問14セキュリティ対策として、 次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき、 ステートフルパ…
• 令和2年度10月 午前Ⅱ 問17インターネットサービスプロバイダ (ISP) が、 スパムメール対策として導入するIP25Bに該当するものはどれか。
• 令和2年度10月 午前Ⅱ 問19リモートアクセス環境において、 認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
• 令和2年度10月 午前Ⅱ 問20複数人台のレイヤ2スイッチで構成されるネットワークが複数の経路をもつ場合に、 イーサネットフレームのループの発生を防ぐためのTCP/IPネットワークインタフェース層のプロトコルは…

令和元年度秋期（17問）

• 令和元年度秋期 午前Ⅰ 問10イーサネットで使用されるメディアアクセス制御方式であるCSMA/CDに関する記述として、 適切なものはどれか。
• 令和元年度秋期 午前Ⅰ 問11TCP/IPネットワークのフォワードプロキシに関する説明のうち、 最も適切なものはどれか。
• 令和元年度秋期 午前Ⅰ 問12インターネットとの接続において、 ファイアウォールのNAFT機能によるセキュリティ上の効果はどれか。
• 令和元年度秋期 午前Ⅰ 問13チャレンジレスポンス認証方式に該当するものはどれか。
• 令和元年度秋期 午前Ⅰ 問15蝶証に関する記述のうち、 最も適切なものはどれか。
• 令和元年度秋期 午前Ⅰ 問21クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，最も適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問1認証処理のうち、 FIDO (Fast IDentity Online) UAF (Universal Authentication Framework) 1.1に基づいたものは…
• 令和元年度秋期 午前Ⅱ 問2暗号機能を実装したIoT機器において脅威とねるサイドチャネル攻撃に該当するものはどれか。
• 令和元年度秋期 午前Ⅱ 問3VA (Validation Authority) の役割はどれか。
• 令和元年度秋期 午前Ⅱ 問5ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 令和元年度秋期 午前Ⅱ 問8総務省及び経済産業省が策定した "電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問9基本評価基準、 現状評価基準、 環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
• 令和元年度秋期 午前Ⅱ 問12DKIM (DomainKeys Identifed Mail) の説明はどれか。
• 令和元年度秋期 午前Ⅱ 問13マルチベクトル型DDoS攻撃に該当するものはどれか。
• 令和元年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問19IPvY4ネットワークにおいて、 IPパケットの分割処理と、 分割されたパケットを元に戻す再構築処理に関する記述のうち、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問20TCPに関する記述のうち、 適切なものはどれか。

平成31年度春期（16問）

• 平成31年度春期 午前Ⅰ 問5あるクライアントサーバシステムにおいて、 クライアントから要求された1件の検索を処理するために、 サーバで平均100万命令が実行される。1件の検索につき、 ネットワーク内で転送さ…
• 平成31年度春期 午前Ⅰ 問13ディジタルフォレンジックスの手順を収集、 検査、 分析、 報告に分けたとき、 そのいずれかに該当するものはどれか。
• 平成31年度春期 午前Ⅰ 問14情報セキュリティにおけるサンドボックスの説明はどれか。
• 平成31年度春期 午前Ⅰ 問16フェールセーフの考えに基づいて設計したものはどれか。
• 平成31年度春期 午前Ⅱ 問1CRL (Certificate Revocation List) に掲載されるものはどれか。
• 平成31年度春期 午前Ⅱ 問2PKIを構成するOCSPを利用する目的はどれか。
• 平成31年度春期 午前Ⅱ 問5仮想通貨環境において、 報酬を得るために行われるクリプトジャッキングはどれか。
• 平成31年度春期 午前Ⅱ 問9総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問11DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
• 平成31年度春期 午前Ⅱ 問12VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 スイッチのポートをセグメントに分けない場合に比…
• 平成31年度春期 午前Ⅱ 問13無線LANの情報セキュリティ対策に関する記述のうち、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問14インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的はどれか。
• 平成31年度春期 午前Ⅱ 問15SPF (Sender Policy Framework) によるドメイン認証を実施する場合、 SPFの導入時に、 電子メール送信元アドレスのドメイン所有者側で行う必要がある設定…
• 平成31年度春期 午前Ⅱ 問16内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは、 TDMZ上のVDI (Virtual Desktop Infrastructure) サーバにログイ…
• 平成31年度春期 午前Ⅱ 問17ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成31年度春期 午前Ⅱ 問20ネットワーク管理プロトコルであるSNMPv3で使われるPDUのうち、 事象の発生をエージェントが自発的にマネージャに知らせるために使用するものはどれか。 ここで、 エージェントと…

平成30年度秋期（10問）

• 平成30年度秋期 午前Ⅰ 問12インターネットに接続された利用者のPCから、 DMZ上の公開Webサイトにアクセスし、 利用者の個人情報を入力すると、 その個人情報が内部ネットワークのデータベース (DB) サ…
• 平成30年度秋期 午前Ⅰ 問18システム開発の進捗管理などに用いられるトレンドチャートの説明はどれか
• 平成30年度秋期 午前Ⅱ 問3ブロックチェーンに関する記述のうち、 適切なかものはどれか。
• 平成30年度秋期 午前Ⅱ 問4マルチベクトル型DDoS攻撃に該当するものはどれか。
• 平成30年度秋期 午前Ⅱ 問5FIPS PUB 140-2の記述内容はどれか。
• 平成30年度秋期 午前Ⅱ 問10JIS X 9401:2016 (情報技術ークラウドコンピビューティングーー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマの長任者が表中…
• 平成30年度秋期 午前Ⅱ 問15TLSに関する記述のうち、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて、 公開鍵を用意する単位の組合せのうち、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントてで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 8…
• 平成30年度秋期 午前Ⅱ 問19クラス D のIPアドレス (224.0.0.0て239.255.255.255) に関する記述として、 適切なものはどれか。

平成30年度春期（10問）

• 平成30年度春期 午前Ⅰ 問10ETSI（欧州電気通信標準化機構）によって提案された NFV（Network Functions Virtualisation）に関する記述として，適切なものはどれか。
• 平成30年度春期 午前Ⅰ 問13内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI (Virtual Desktop Infrastructure) サーバ上のWe…
• 平成30年度春期 午前Ⅱ 問1CVSS v3の評価基準には、 基本評価基準、 現状評価基準、 環境評価基準の三つがある。基本評価基準の説明はどれか。
• 平成30年度春期 午前Ⅱ 問5シングルサインオンの実装方式に関する記述のうち、 適切なものはどれか。
• 平成30年度春期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 平成30年度春期 午前Ⅱ 問7発信者がメッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。
• 平成30年度春期 午前Ⅱ 問9認証デバイスに関する記述のうち、 適切なものはどれか。
• 平成30年度春期 午前Ⅱ 問12スパムメールへの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成30年度春期 午前Ⅱ 問14内部ネットワークのPCがダウンローダ型マルウェアに感染したとき、 そのマルウェアがインターネット経由で他のマルウェアをダウンロードすることを防ぐ方策として、 最も有効なものはどれ…
• 平成30年度春期 午前Ⅱ 問17SQLインジェクション対策について、 Webアプリケーションの実装における対策と、 Webアプリケーションの実装以外の対策として、 ともに遠切なものはどれか。

平成29年度秋期（14問）

• 平成29年度秋期 午前Ⅰ 問10データマイニングの説明として、 最も適切なものはどれか。
• 平成29年度秋期 午前Ⅰ 問13暗号方式に関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅰ 問28IoTの技術として注目されている、 エッジコンビューティングの説明として、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問1CRL (Certifcate Revocation List) に掲載されるものはどれか。
• 平成29年度秋期 午前Ⅱ 問2PRKIを構成するOCSPを利用する目的はどれか。
• 平成29年度秋期 午前Ⅱ 問3標準化団体OASISが、 Webサイト問で認証、 属性及び認可の情報を安全に交換す
• 平成29年度秋期 午前Ⅱ 問6DNSに対するカミンスキー攻撃 (Kaminsky's attack) への対策はどれか。
• 平成29年度秋期 午前Ⅱ 問9ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成29年度秋期 午前Ⅱ 問10ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問13基本評価基準、 現状評価基準、 環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
• 平成29年度秋期 午前Ⅱ 問14攻撃者が、 Webアプリケーションのセッションを乗っ取り、 そのセッションを利用してアクセスした場合でも、 個人情報の漏えいなどに被害が拡大しないようにするために、 重要な情報の…
• 平成29年度秋期 午前Ⅱ 問15スパムメールの対策として、 宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。
• 平成29年度秋期 午前Ⅱ 問17無線LANの情報セキュリティ対策に関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問21ビッグデータの解析に利用されるニューラルネットワークに関する記述のうち、 適切なものはどれか。

平成29年度春期（13問）

• 平成29年度春期 午前Ⅰ 問10イーサネットで使用されるメディアアクセス制御方式であるCSMA/CDに関する記述として、 適切なものはどれか。
• 平成29年度春期 午前Ⅰ 問11OpenFlowを使ったSDN (Software-Defined Networking) の説明として、 適切なものはどれか。
• 平成29年度春期 午前Ⅰ 問12A社のWebサーバは、 サーバ証明書を使ってTLS通信を行っている。 PCからA 社のWebサーバへのTLSを用いたアクセスにおいて、 当該PCがサーバ証明書を入手した後に、 認…
• 平成29年度春期 午前Ⅰ 問13暗号方式に関する説明のうち、 適切ながものはどれか。
• 平成29年度春期 午前Ⅰ 問15無線LAN環境におけるWPA2-PSKの機能よはどれか。
• 平成29年度春期 午前Ⅱ 問2SSL/TLSのダウングレード攻撃に該当するものはどれか。
• 平成29年度春期 午前Ⅱ 問4PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能よどれか。
• 平成29年度春期 午前Ⅱ 問7FIPS PUB 140-2の記述内容はどれか。
• 平成29年度春期 午前Ⅱ 問14特定の利用者が所有するリソースが、 Webサービス A 上にある。OAuth 2.0において、 その利用者の認可の下、 Webサービス B からそのリソースへの限定されたアクセス…
• 平成29年度春期 午前Ⅱ 問15インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的はどれか。
• 平成29年度春期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用証とアクセス制御に、 TEEE 802.…
• 平成29年度春期 午前Ⅱ 問20IEEE 802.11a/b/gnで採用されているアクセス制御方式はどれか。
• 平成29年度春期 午前Ⅱ 問23コンテンツの不正な複製を防止する方式の一つであるDTCP-IPの説明として、 適切なものはどれか。

平成28年度秋期（9問）

• 平成28年度秋期 午前Ⅰ 問11TCP/IPネットワークにおけるARPの説明として、 適切なものはどれか。
• 平成28年度秋期 午前Ⅰ 問12IPvY6において、 拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
• 平成28年度秋期 午前Ⅰ 問14アクセス制御に用いる認証デバイスの特徴に関する記述のうち、 適切なものはどれか。
• 平成28年度秋期 午前Ⅰ 問15OpenPGPやSMIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
• 平成28年度秋期 午前Ⅰ 問24BI (Business Intelligence) の活用事例として、 適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問3POODLE (CVE-2014-3566) 攻撃の説明はどれか。
• 平成28年度秋期 午前Ⅱ 問14IEEE 802.1Xで使われるEAPLTLSによって実現される認証はどれか。
• 平成28年度秋期 午前Ⅱ 問17SQL インジェクション対策について，Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として，ともに適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問20TCPに関する記述のうち、 適切なものはどれか。

平成28年度春期（16問）

• 平成28年度春期 午前Ⅰ 問14Webアプリケーションのセッションが攻撃者に乗っ取られ、 攻撃者が乗っ取ったセッションを利用してアクセスした場合でも、 個人情報の漏えいなどの被害が拡大しないようにするために、 …
• 平成28年度春期 午前Ⅰ 問21クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問1CRL (Certifcate Revocation List) に掲載されるものはどれか。
• 平成28年度春期 午前Ⅱ 問3PRIを構成するOCSPを利用する目的はどれか。
• 平成28年度春期 午前Ⅱ 問8ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問9暗号に関連するデータのうち、 次に示す処理で出力可能なものはどれか。
• 平成28年度春期 午前Ⅱ 問10“サイバー情報共有イニシアティブJ-CSIP)” の説明はどれか。
• 平成28年度春期 午前Ⅱ 問12DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。 アDNSサーバで、 マルウェアの侵入をリアルタイムに検知する。 イDNS問合せに使用するDNSヘッダ内のIDを固定せ…
• 平成28年度春期 午前Ⅱ 問13スパムメールの対策として、 宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。
• 平成28年度春期 午前Ⅱ 問15DMZ上のコンビュータがインターネットからのpingに応答しないようにしたいとき、 ファイアウォールのルールで “通過禁止” に設定するものはどれか。
• 平成28年度春期 午前Ⅱ 問16認証にクライアント証明書を用いるプロトコルはどれか。
• 平成28年度春期 午前Ⅱ 問17電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。
• 平成28年度春期 午前Ⅱ 問18無線LANで用いられるSSIDの説明として、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問19IPv4ネットワークでIPアドレスを割り当てる際に、 DHCPクライアントとDHCPサーバ問でやり取りされるメッセージの順序として、 適切なかものはどれか。
• 平成28年度春期 午前Ⅱ 問20TCPのサブプミッションポート (ポート番号587) の説明として、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問22フェールセーフの考えに基づいて設計したものはどれか。

平成27年度秋期（9問）

• 平成27年度秋期 午前Ⅱ 問2特定の認証局が発行したCRLに関する記述のうち、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問3ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成27年度秋期 午前Ⅱ 問4PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能よどれか。
• 平成27年度秋期 午前Ⅱ 問5ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問6ISO/IEC 15408を評価基準とする “JTセキュリティ評価及び認証制度" の説明として、 適切ながものはどれか。
• 平成27年度秋期 午前Ⅱ 問11VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 セグメントを分けない場合に比べて、 どのような…
• 平成27年度秋期 午前Ⅱ 問16ダウンローダ型マルウェアが内部ネットワークのPCに感染したとき、 そのマルウェアによってインターネット経由で他のマルウェアがダウンロードされることを防ぐ対策として、 最も有効なも…
• 平成27年度秋期 午前Ⅱ 問17OAuth 2.0において、 Webサービス A の利用者 C が、 Webサービス B にリソース D を所有している。利用者 C の承認の下、 WebサービスAが、 リソース…
• 平成27年度秋期 午前Ⅱ 問20ファイル転送プロトコルTFTPをFTPと比較したときの記述として、 適切なものはどれか。

平成27年度春期（10問）

• 平成27年度春期 午前Ⅰ 問14NISTの定義によるクラウドサービスモデルのうち、 クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが、 項番3て5の責務を負わないものはどれか。
• 平成27年度春期 午前Ⅱ 問1Webのショッピングサイトを安全に利用するため、 WebサイトのSSL証明書を表示して内容を確認する。Webサイトが、 EV SSL証明書を採用している場合、 存在するサブジェク…
• 平成27年度春期 午前Ⅱ 問2IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。
• 平成27年度春期 午前Ⅱ 問3RLO (Right-to-Left Override) を利用した手口の説明はどれか。
• 平成27年度春期 午前Ⅱ 問4VA (Vaiidation Authority) の役割はどれか。
• 平成27年度春期 午前Ⅱ 問8総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問9IPsecに関する記述のうち、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問10NTPを使った増幅型のDDoS攻撃に対して、 NTPサーバが踏み台にされることを防止する対策として、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問17SQL インジェクション対策について，Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として，ともに適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問19192.168.1.024のネットワークアドレスを、 16個のサブネットに分割したときのサブネットマスクはどれか。

平成26年度秋期（12問）

• 平成26年度秋期 午前Ⅰ 問11サブネットマスクが255.255.252.0のとき、 IPアドレス172.30.123.45のホストが属するサブネットワークのアドレスはどれか。
• 平成26年度秋期 午前Ⅰ 問12SMTP-AUTH（SMTP Service Extension for Authentication）における認証の動作を説明したものはどれか。
• 平成26年度秋期 午前Ⅰ 問15無線LANを利用するとき、 セキュリティ方式としてWPA2を選択することで利用される暗号化アルゴリズムはどれか。
• 平成26年度秋期 午前Ⅱ 問1PKIを構成するOCSPを利用する目的はどれか。
• 平成26年度秋期 午前Ⅱ 問4ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成26年度秋期 午前Ⅱ 問9DNSキャッシュサーバに対して外部から行われるキャッシュボポイズニング攻撃への対策のうち、 適切なものはどれか。
• 平成26年度秋期 午前Ⅱ 問10標準化団体OASISが、 Webサイト問で認証、 属性及び認可の情報を安全に交換する
• 平成26年度秋期 午前Ⅱ 問15スパムメールへの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成26年度秋期 午前Ⅱ 問16証にクライアント証明書を用いるプロトコルはどれか。
• 平成26年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。 アDNSサーバへのDoS攻撃を防止できる。 イTPsecによる暗号化通信が前提となっている。
• 平成26年度秋期 午前Ⅱ 問19リモートアクセス環境において、 認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
• 平成26年度秋期 午前Ⅱ 問23コンテンツの不正な複製を防止する方式のりーつであるDTCPIPの説明として、 適切なものはどれか。

平成26年度春期（12問）

• 平成26年度春期 午前Ⅰ 問11TCP/IPの環境で使用されるプロトコルのうち、 構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。
• 平成26年度春期 午前Ⅰ 問12認証局が侵入され、 攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合、 誤って不正に発…
• 平成26年度春期 午前Ⅱ 問1特定の認証局が発行したCRL (Certificate Revocation List) に関する記述のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問2XML署名において署名対象でちるオブジェクトの参照を指定する表記形式はどれか。
• 平成26年度春期 午前Ⅱ 問4スパムメールの対策として、 宛先ボート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
• 平成26年度春期 午前Ⅱ 問5PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能はどれか。
• 平成26年度春期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 平成26年度春期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問9自ネットワークのホストへの侵入を、 ファイアウォールにおいて防止する対策のうち、 IPスプーフィング (spoofing) 攻撃の対策について述べたものはどれか。
• 平成26年度春期 午前Ⅱ 問13無線LANのセキュリティ対策に関する記述のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問16WAF (Web Application Firewall) のプラックリスト又はホワイトリストの説明のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問17SSLに対するパージョンロールバック攻撃の説明はどれか。

平成25年度秋期（9問）

• 平成25年度秋期 午前Ⅰ 問11IPv4ネットワークで用いられる可変長サブプネットマスクとして、 正しいものはどれか。
• 平成25年度秋期 午前Ⅰ 問12IPネットワークのプロトコルのうち、 OSI基本参照モデモルのトランスポート層に位置するものはどれか。
• 平成25年度秋期 午前Ⅰ 問13ディジタル署名において、 発信者がスッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。
• 平成25年度秋期 午前Ⅱ 問1RLO (Right-to-Left Override) を利用した手口の説明はどれか。
• 平成25年度秋期 午前Ⅱ 問3共通鍵暗号方式で、 100人の送受信者のそれぞれが、 相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。
• 平成25年度秋期 午前Ⅱ 問7テンペスト技術の説明とその対策として、 適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問8DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのルールを定めるとき、 “通過禁止" に設定するものはどれか。
• 平成25年度秋期 午前Ⅱ 問9共通鍵暗号の鍵を見つけ出す、 プルートフォース攻撃に該当するものはどれか。
• 平成25年度秋期 午前Ⅱ 問20TCPのサプミッションボート (ボート番号587) の説明として、 適切なものはどれか。

平成25年度春期（9問）

• 平成25年度春期 午前Ⅰ 問12HTTPS通信において、 暗号化とサーバ認証に使用されるものはどれか。
• 平成25年度春期 午前Ⅰ 問15パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
• 平成25年度春期 午前Ⅱ 問2DNSSEC (DNS Security Extensions) の機能はどれか。
• 平成25年度春期 午前Ⅱ 問3PKIを構成するOCSP (Online Certificate Status Protocol) を利用する目的はどれか。
• 平成25年度春期 午前Ⅱ 問4図のような構成と通信サービスのシステムにおいて、 Webアプリケーションの騰穫性対策としてネットワークのパケットをキャプチャしレてWAFによる検査を行うとき、 WAFの設置場所と…
• 平成25年度春期 午前Ⅱ 問7無線LAN環境に複数台のPC、 複数のアクセスポイント及び利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE 802.1XとRADIUSを利用する場合…
• 平成25年度春期 午前Ⅱ 問15ダウンローダ型ウイルスが内部ネットワークのPCに感染した場合に、 インターネット経貼で他のウイルスがダウンロードされることを防ぐ対策として、 最も有効なものはどれか。
• 平成25年度春期 午前Ⅱ 問16スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成25年度春期 午前Ⅱ 問19TCPのフロー制御に関する記述のうち、 適切なものはどれか。

平成24年度秋期（16問）

• 平成24年度秋期 午前Ⅰ 問12SSLによるクライアントとWebサーバ問の通信手順 ①て5) において、 a、 b に入る適切な語句の組合せはどれか。ここで、 記述した手順は、 一部簡略化している。
• 平成24年度秋期 午前Ⅰ 問13シングルサインオンの説明のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅰ 問14暗号方式に関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問1特定のCAが発行したCRL (Certificate Revocation List) に関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問2IEEE 802.1Xで使われるEAPLTLSによって実現される認証はどれか。
• 平成24年度秋期 午前Ⅱ 問3SEO (Search Engine Optimization) ポイズニングの説明はどれか。
• 平成24年度秋期 午前Ⅱ 問5スパムメールの対策として、 宛先ボート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
• 平成24年度秋期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 平成24年度秋期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問11標準化団体0ASISが、 Webサイト問で認証、 属性及び認可の情報を安全に交換する
• 平成24年度秋期 午前Ⅱ 問14SSLに関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問16SSLに対するバージョンロールバック攻撃の説明はどれか。
• 平成24年度秋期 午前Ⅱ 問17ネットワークを構成する装置の用途や機能に関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問192台のPCをIPv6ネットワークに接続するとき、 2台ともプレフィックスが2001:db8:100:1000:756のIPY6サブネットに入るようになるIPアドレスの組合せはどれ…
• 平成24年度秋期 午前Ⅱ 問20HTTPの認証機能を利用するクライアント側の処理として、 適切なものはどれか。

平成24年度春期（13問）

• 平成24年度春期 午前Ⅰ 問6あるクライアントサーバシステムにおいて、 クライアントから要求された1件の検索を処理するために、 サーバで平均100万命令が実行される。1件の検索につき、 ネットワーク内で転送さ…
• 平成24年度春期 午前Ⅰ 問13TCP/IPネットワークにおけるARPの説明として、 適切なものはどれか。
• 平成24年度春期 午前Ⅰ 問15サイト運営者に不特定の利用者が電子メールで機密データを送信するに当たって、 機密性を確保できる仕組みのうち、 適切なものはどれか。
• 平成24年度春期 午前Ⅱ 問3ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成24年度春期 午前Ⅱ 問4米国NISTが制定した、 AESにおける鍵長の条件はどれか。
• 平成24年度春期 午前Ⅱ 問7ファイアウォールにおいて、 自ネットワークのホストへの侵入を防止する対策のうち、 TPスプーフィング (spoofing) 攻撃の対策について述べたものはどれか。
• 平成24年度春期 午前Ⅱ 問9PCIデータセキュリティ基準 (PCIDSS Version 2.0) の要件のうち、 詳細要件の選択肢として、 WAFの導入を含むものはどれか。
• 平成24年度春期 午前Ⅱ 問10DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのセキュリティルールを定めるとき、 “通過禁止" に設定するものはどれか。
• 平成24年度春期 午前Ⅱ 問11有料の公衆無線LANサービスにおいて実施される、 ネットワークサービスの不正利用に対するセキュリティ対策の方法と目的はどれか
• 平成24年度春期 午前Ⅱ 問15SMTP_AUTHを使ったメールセキュリティ対策はどれか。
• 平成24年度春期 午前Ⅱ 問17無線LANで用いられるSSIDの説明として、 適切なものはどれか、
• 平成24年度春期 午前Ⅱ 問19ネットワーク管理プロトコルであるSNMPパージョン1のメッセージタイプのうち事象の発生をエージェント自身が自発的にマネージャに知らせるために使用するものはどれか。
• 平成24年度春期 午前Ⅱ 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特許権の取得が可能なものはどれか。

平成23年度秋期（10問）

• 平成23年度秋期 午前Ⅰ 問11ルータの機能に関する記述のうち、 適切なものはどれか。
• 平成23年度秋期 午前Ⅰ 問13ディジタル署名を生成するときに、 発信者がメッセージのハッシュ値をディジタル署名に変換するのに使う鍵はどれか。
• 平成23年度秋期 午前Ⅰ 問14パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに彩響を及ぼすことなく防げるものはどれか。
• 平成23年度秋期 午前Ⅱ 問1DNSSEC (DNS Security Extensions) の機能はどれか。
• 平成23年度秋期 午前Ⅱ 問3A社のWebサーバは、 認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。PCがA 社のWebサーバにSSL/TLSを用いてアクセスしたとき…
• 平成23年度秋期 午前Ⅱ 問4SSLを使用して通信を暗号化する場合、 SSL-VPN装置に必要な条件はどれか。
• 平成23年度秋期 午前Ⅱ 問5ISP “A" 管理下のネットワークから別のISP “B" 管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP_AUTHを利用していないり場合、 スパムメー…
• 平成23年度秋期 午前Ⅱ 問6100人の送受信者が共通鍵暗号方式で、 それぞれが相互に暗号化通信を行うときに
• 平成23年度秋期 午前Ⅱ 問12ダウンローダ型ウイルスがPCに侵入した場合に. インターネット経路で他のウイルスがダウンロードされることを防ぐ対策のうち、 最も有効なものはどれか。
• 平成23年度秋期 午前Ⅱ 問14スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。

平成22年度秋期（13問）

• 平成22年度秋期 午前Ⅰ 問12図のようなIPネットワークのLAN環境で、 ホスト Aからホスト B にパケットを送信する。LAN1において、 パケット内のイーサネットフレームのあて先とIPデータグラムのあて先…
• 平成22年度秋期 午前Ⅰ 問14公開鍵暗号方式によって、 暗号を使ってヶ人が相互に通信する場合、 異なる鍵は全体で幾つ必要になるか。ここで、 公開鍵、 秘密鍵をそれぞれ一つと数える。
• 平成22年度秋期 午前Ⅱ 問1シングルサインオンの説明のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問4米国NISTが制定したAESにおける鍵長の条件はどれか。
• 平成22年度秋期 午前Ⅱ 問6DMZ上に公開しているWebサーバで入力データを受け付け、 内部ネットワークのDBサーバにそのデータを蓄積するシステムがある。インターネットからDMZを経由してなされるDBサーバ…
• 平成22年度秋期 午前Ⅱ 問7ファイアウォールにおいて、 自ネットワークのホストへの侵入を防止する対策のうち、 IPスプーフィング (spoofng) 攻撃に有効なものはどれか。
• 平成22年度秋期 午前Ⅱ 問9通信を要求したPCに対し、 ARPの仕組みを利用して実現できる通信の可否の判定方法のうち、 最も適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問10暗号方式に関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問11社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において、 社内のPCからインターネット上のSMTPサーバに電子メールを送信すると…
• 平成22年度秋期 午前Ⅱ 問14無線LANにおける通信の暗号化の仕組みに関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問15SSLの利用に関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問16WAF (Web Application Firewall) のブプラックリスト又はホワイトリストの説明のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問19DNSSECの説明として、 適切なものはどれか。

平成22年度春期（13問）

• 平成22年度春期 午前Ⅰ 問9音声などのアナログデータをディジタル化するために用いられるPCMで、 音の信号を一定の周期でアナログ値のまま切り出す処理はどれか。
• 平成22年度春期 午前Ⅰ 問12社内ネットワークからインターネット接続を行うときに、 インターネットへのアクセスを中継し、 Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで、 セキュリテ…
• 平成22年度春期 午前Ⅰ 問13ネットワーク障害の原因を調べるために、 ミラーボートを用意して、 LANアナライザを使用するときに留意することはどれか。
• 平成22年度春期 午前Ⅱ 問2A社のWebサーバは、 認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。PCがA 社のWebサーバにSSL/TLSを用いてアクセスしたとき…
• 平成22年度春期 午前Ⅱ 問3SKEYワンタイムパスワードに関する記述のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅱ 問10DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのセキュリティルールを定めるとき、 “通過禁止"に設定するものはどれか。
• 平成22年度春期 午前Ⅱ 問11ダウンローダ型ウイルスがPCに侵入した場合にインターネット経路でほかのウイルスがダウンロードされることを防ぐ有効な対策はどれか。
• 平成22年度春期 午前Ⅱ 問12ディジタル証明書を使わずに、 通信者同士が、 通信によって交換する公開鍵を用いて行う暗号化通信において、 通信内容を横取りする目的で当事者になりすますものはどれか。
• 平成22年度春期 午前Ⅱ 問13スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成22年度春期 午前Ⅱ 問14SMTP-AUTHを使ったメールセキュリティ対策はどれか。
• 平成22年度春期 午前Ⅱ 問15セキュリティプロトコルSSL/TLSの機能はどれか。
• 平成22年度春期 午前Ⅱ 問16IPsecに関する記述のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅱ 問17図のような2台のレイヤ2スイッチ、 1台のルータ、 4台の端末からなるIPネットワークで、 端末 A から端末 C に通信を行う際に、 送付されるパケットのあて先TPアドレスであ…

平成21年度秋期（10問）

• 平成21年度秋期 午前Ⅰ 問13図は，既存の電話機を使用した企業内PBXの内線網を，IPネットワークに統合する場合の接続構成を示している。図中のa～cに該当する装置の適切な組合せはどれか。
• 平成21年度秋期 午前Ⅰ 問14公開鍵暗号方式を用いて送信者が文書にディジタル署名を行う場合，文書が間違いなく送信者のものであることを受信者が確認できるものはどれか。
• 平成21年度秋期 午前Ⅱ 問1チャレンジレスポンス方式として、 適切なものはどれか。
• 平成21年度秋期 午前Ⅱ 問2ブラウザがWebサーバとの問でSSLで通信する際、 ディジタル証明書に関する邊千メッセージが表示される原因となり得るものはどれか。
• 平成21年度秋期 午前Ⅱ 問6NIDS (ネットワーク型DS) を導入する目的はどれか。
• 平成21年度秋期 午前Ⅱ 問11パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
• 平成21年度秋期 午前Ⅱ 問13レイヤ2スイッチや無線LANアクセスポイントで接続を許可する仕組みはどれか。
• 平成21年度秋期 午前Ⅱ 問18ネットワークに接続されているホストのIPアドレスが212.62.31.90で、 サブネットマスクが255.255.255.224のとき、 ホストアドレスはどれか。
• 平成21年度秋期 午前Ⅱ 問19イーサネットのレイヤ2で使用されるプロトコルで、 ネットワークを冗長化させる
• 平成21年度秋期 午前Ⅱ 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特話権の取得が可能なものはどれか。

平成21年度春期（10問）

• 平成21年度春期 午前Ⅰ 問12IPネットワークにおいて、 二つのLANセグメントを、 ルータを経由して接続する。 ルータの各ポート及び各端末のIPアドレスを図のとおりに設定し、 サブネットマスクを全ネットワー…
• 平成21年度春期 午前Ⅰ 問13TCP/IPネットワーク上で、 メールサーバから和電子メールを取り出すプロトコルはどれか。
• 平成21年度春期 午前Ⅰ 問25共通フレーム2007によれば、 要件定義プロセスで行うべき作業はどれか。
• 平成21年度春期 午前Ⅱ 問2SSLを使用して通信を暗号化する場合、 SSL-VPN装置に必要な条件はどれか。
• 平成21年度春期 午前Ⅱ 問3シングルサインオンの説明のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問4スパムメールの対策として、 あて先ポボート番号25番のメールに対しISPが実施するOP25Bの説明はどれか。
• 平成21年度春期 午前Ⅱ 問9DMZ上の公開Webサーパで入力データを受け付け、 内部ネットワークのDBサーパにそのデータを菩積するシステムがある。DBサーバへの不正侵入対策の一つとして、 ファイアウォールの…
• 平成21年度春期 午前Ⅱ 問10通信の暗号化に関する記述のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問13TCP/IPのネットワークにおけるICMPの説明として、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問14TCP/IPのネットワークにおいて、 TCPのコネクションを議別するために必要なものの組合せはどれか。