情報処理安全確保支援士試験 午前Ⅱの過去問

令和7年度秋期（19問）

• 令和7年度秋期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問4PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
• 令和7年度秋期 午前Ⅱ 問5AIに対するモデルインバージョン攻撃に該当するものはどれか。
• 令和7年度秋期 午前Ⅱ 問7送信元I『アドレスがA 送信元ポート番号が80/tcp、 宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した昌合、 推定…
• 令和7年度秋期 午前Ⅱ 問8ドメインフロンティングを悪用した攻撃の例として、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問10認証デバイスに関する記述のうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問11NIST SP 860-63-3で定義されているIdentity Proofingに該当するものはどれか。
• 令和7年度秋期 午前Ⅱ 問13ある企業で、 社内機能としてCSIRT、 PSIRT、 SOC、 WHOISデータベースの技術連絡担当組織があるとき、 自社製品の脆弱性に起因するリスクに対応するべき社内機能はど…
• 令和7年度秋期 午前Ⅱ 問14UEBAの機能よどれか。 ア指紋、 静脈などの身体的特徴によって本人確認を行う。 イ情報への論理的アクセスを制御する。
• 令和7年度秋期 午前Ⅱ 問15CSPM (Cloud Security Posture Management) の機能はどれか。
• 令和7年度秋期 午前Ⅱ 問16クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。 アWebサイトでの決済などの重要な操作の都度。利用者のパスワードを入力させる
• 令和7年度秋期 午前Ⅱ 問17無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。
• 令和7年度秋期 午前Ⅱ 問18JavaScriptなどのスクリプト言語を使って、 Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり、 地図の高速なスクロールや、 キーボード入力に合…
• 令和7年度秋期 午前Ⅱ 問19二つのルーティングプロトコルRIP-2と0SPFとを比較したとき、 0SPFだけに当てはまる特徴はどれか。
• 令和7年度秋期 午前Ⅱ 問20HTTPのステータスコードに関する説明のうち、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか
• 令和7年度秋期 午前Ⅱ 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて、 デバイスドライバ層の単体テスト工程が未終了で、 アプリケーション層及びミドルウェア層…
• 令和7年度秋期 午前Ⅱ 問23商用目的で開発するソフトウェアの開発請負契約書には、 企業問で様々な事項を取り決めておく必要がある。 この開発請負契約書に取決めがない場合に. ソフトウェアの著作権の帰属先に関す…
• 令和7年度秋期 午前Ⅱ 問25システム監査基準 (令和5年) に基づくシステム監査において、 リスク評価に基づいた監査計画の策定で考慮すべき事項として、 適切なものはどれか。

令和7年度春期（18問）

• 令和7年度春期 午前Ⅱ 問2シングルサインオンの実装方式の一つであるSAML認証の特徴として、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問4DNSに対するカミンスキー攻撃への対策はどれか。
• 令和7年度春期 午前Ⅱ 問6デジタル証明書に関する記述のうち、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問8サイバー攻撃における、 コネクトバックの説明はどれか。
• 令和7年度春期 午前Ⅱ 問9公開鍵基盤におけるCPS Certification Practice Statement) はどれか。
• 令和7年度春期 午前Ⅱ 問10JIS Q 27000:2019 (情報セキュリティマネジメントシステムーー用語) の用語に関する記述のうち、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問11“政府情報システムのためのセキュリティ評価制度 (ISMAP)” の説明はどれか。
• 令和7年度春期 午前Ⅱ 問12NIST “サイバーセキュリティフレームワーク (CSF) 2.0" のコアには、 機能が六
• 令和7年度春期 午前Ⅱ 問13ToC (Indicator of Compromise) に該当するものはどれか。
• 令和7年度春期 午前Ⅱ 問15マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
• 令和7年度春期 午前Ⅱ 問16OAuth 2.6に関する記述のうち、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問171SPが、 0P25Bを導入する目的の一つはどれか。
• 令和7年度春期 午前Ⅱ 問18イーサネットにおいて、 ルータで接続された二つのセグメント問でのコリジョンの伝搬と、 宛先MACアドレスの全てのビットが1であるブロードキャストフレームの中継について、 適切な組…
• 令和7年度春期 午前Ⅱ 問20Webページ内のHTMLフォームに入力されたデータがWebサーバに送られる際には、 HTTPプロトコルのGETメソッド又はPOSTメソッドを用いたリクエストメッセージが使用される…
• 令和7年度春期 午前Ⅱ 問21“従業員" 表に対して、 SQL文を実行して得られる結果はどれか。ここで、 実線の下線は主キーを表し、 表中のNULLは値が存在しないことを表す。
• 令和7年度春期 午前Ⅱ 問22アジャイル開発のプロジェクトで、 ソースコードの品質を向上させるために、 バグ、 コードの重複、 脆弱性につながるコードを自動で検出することができる0SSのツールを導入したい。 …
• 令和7年度春期 午前Ⅱ 問23アジャイル開発手法の一つであるスクラムを適用したソフトウェア開発プロジェクトにおいて、 KPT手法を用いてレトロスペクティブを行った。KPTにおける三つの視点の組みはどれか。
• 令和7年度春期 午前Ⅱ 問25金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年) " によれば、 “記録した取引に漏れ、 重複がないこと"は、 組織目標を達成するための

令和6年度秋期（19問）

• 令和6年度秋期 午前Ⅱ 問1RADIUSやDiameterが提供するAAAフレームワークの構成要素は、 認証 (Authentication)、 認可 (Authorization) と、。 もう一つはどれ…
• 令和6年度秋期 午前Ⅱ 問3様々なサイバー攻撃手法を分類したナレッジベースはどれか。
• 令和6年度秋期 午前Ⅱ 問5PQC (Post-Quantum Cryptography) はどれか。
• 令和6年度秋期 午前Ⅱ 問7あるIdP (Identity Provider) は、 パスキー (Passkey) 認証をサポートしており利用者 A は、 このIdPのIDO認証器として、 自分のスマートフ…
• 令和6年度秋期 午前Ⅱ 問8シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
• 令和6年度秋期 午前Ⅱ 問10電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を、 送信側のドメイン管理者が指定するための仕組みはどれか。
• 令和6年度秋期 午前Ⅱ 問11SOAR (Security Orchestration、 Automation and Response) の説明はどれか。
• 令和6年度秋期 午前Ⅱ 問12WAFにおけるフォールスポジティブに該当するものはどれか。
• 令和6年度秋期 午前Ⅱ 問13インラインモードで動作するアノマリ型IPSはどれか。
• 令和6年度秋期 午前Ⅱ 問16利用者A が所有するリソース B が、 Webサービス C 上にある。0OAuth 2.0において、 利用者 A の認可の下、 Webサービス D からリソース B への限定され…
• 令和6年度秋期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントて構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 80…
• 令和6年度秋期 午前Ⅱ 問18ネットワーク層のパケットを対象としてIPパケットでカプセル化し、 トンネリングを行えるプロトコルはどれか。
• 令和6年度秋期 午前Ⅱ 問19IPv4におけるICMPのメッセージに関する説明として、 適切なものはどれか。
• 令和6年度秋期 午前Ⅱ 問20ネットワーク機器問の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し、 セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置…
• 令和6年度秋期 午前Ⅱ 問21関係モデルにおける外部キーに関する記述のうち、 適切なものはどれか。
• 令和6年度秋期 午前Ⅱ 問22ソフトウェアパターンのうち、 GoFのデザインパターンの説明はどれか。
• 令和6年度秋期 午前Ⅱ 問23エクストリームプログラミング (XP : Extreme Programming) における “テスト駆動開発" の特徴はどれか。
• 令和6年度秋期 午前Ⅱ 問24JIS Q 20000-1:2020 (サービスマネジメントシステム要求事項) によれば、 サービスマネジメントシステム (SMS) における継続的改善の定義はどれか
• 令和6年度秋期 午前Ⅱ 問25アクセス管理に関する内部統制のうち、 金融店 “財務報告に係る内部統制のび監査に関する実施基準 (令和5年)” におけるITに係る業務処理統制に該3のはどれか。

令和6年度春期（20問）

• 令和6年度春期 午前Ⅱ 問1クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。
• 令和6年度春期 午前Ⅱ 問2送信者から受信者にメッセージ認証符号 (MAC : Message Authentication Code) を付与したメッセージを送り、 次に受信者が第三者に転送した。そのとき…
• 令和6年度春期 午前Ⅱ 問3PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
• 令和6年度春期 午前Ⅱ 問4標準化団体0ANSISが、 Webサイトなどを運営するオンラインビジネスパートナー問で認証、 属性及び認可の情報を安全に交換するために策定したものはどれか。
• 令和6年度春期 午前Ⅱ 問5送信元ITPアドレスがA、 送信元ポート番号が89/tcp、 宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した場合、 …
• 令和6年度春期 午前Ⅱ 問7ISMAP-LIUクラウドサービス登録規則 (令和6年3月1日最終改定) でのISMAP- LTUに関する記述として、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問8組織のセキュリティインシデント管理の成熟度を評価するために0pen CSIRT
• 令和6年度春期 午前Ⅱ 問9JWNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。
• 令和6年度春期 午前Ⅱ 問11セキュリティ対策として、 CASBを利用した際の効果はどれか。
• 令和6年度春期 午前Ⅱ 問12不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として、 Wi-Fi ALlianceのEnhanced Openによって新…
• 令和6年度春期 午前Ⅱ 問14TEEE 802.1Xにおけるサプリカントはどれか
• 令和6年度春期 午前Ⅱ 問15DNSにおいてDNS CAA (Certification Authority Authorization) レコードを設定することによるセキュリティ上の効果はどれか。
• 令和6年度春期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて、 公開鍵を用意する単位の組合せのうち、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問17ソフトウェアの脆弱性管理のためのツールとしても利用されるSBOM (Software BiLL of Materials) はどれか。
• 令和6年度春期 午前Ⅱ 問19TCPのサブミッションポート (ポート番号587) の説明として、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問20Webサーバから送信されるHTTPヘッダーのうち、 Webサーバからの応答の内容を、 Webブラウザやプロキシサーバなどのキャッシュに保持させないようにするものはどれか。
• 令和6年度春期 午前Ⅱ 問22仕様午やソースコードについて、 作成者を含めた複数人で、 記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして、 問題点を発見する手法はどれか。
• 令和6年度春期 午前Ⅱ 問23ソフトウェアの品質を確保するための検証に形式手法を用いる。このとき行う検証方法の説明として、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問24ITサービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。
• 令和6年度春期 午前Ⅱ 問25金融店 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年)" における、 ITに係る全般統制に該当するものとして、 最も適切なものはどれか。

令和5年度秋期（20問）

• 令和5年度秋期 午前Ⅱ 問1Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、 入力した文字列がPHPのexec関数などに渡されることを利用し、 不正にシェルスクリプトを実行させるものは、…
• 令和5年度秋期 午前Ⅱ 問2TLS 1.3の暗号スイートに関する説明のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問3VA (Validation Authority) の役割はどれか。 ア属性証明書の発行を代行する。 イデジタル証明書にデジタル署名を付与する。
• 令和5年度秋期 午前Ⅱ 問4XMLデジタル署名の特徴として、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問8SAML (Security Assertion Markup Language) の説明はどれか。
• 令和5年度秋期 午前Ⅱ 問9公開鍵基盤における CPS (Certification Practice Statement) に該当するものはどれか。
• 令和5年度秋期 午前Ⅱ 問10総務省及び国立研究開発法人情報通信研究機構 (NICT) が2019年2月から実施している取組 "NOTICE” に関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問11JIS 027000:2019 (情報セキュリティマネジメントシステムー用語) の用語に関す
• 令和5年度秋期 午前Ⅱ 問12脆弱性管理測定、 評価を自動化するためにNISTが策定した基準はどれか。 アFIPS (Federal Information Processing Standards)
• 令和5年度秋期 午前Ⅱ 問13DNSSECに関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問14OAuth 2.0に関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問15通信の暗号化や利用者の認証の機能をもち、 遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。 アL2TPイLUDAPウRADIUSエSSH
• 令和5年度秋期 午前Ⅱ 問16電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。
• 令和5年度秋期 午前Ⅱ 問17セキュリティ対策として、 次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき、 ステートフ…
• 令和5年度秋期 午前Ⅱ 問18クラス C のネットワークを、 50ノードずつ収納できる四つのサブネットに分割した場合のサブネットマスクはどれか。
• 令和5年度秋期 午前Ⅱ 問19複数ノードから成るグループにマルチキャストでデータを送るときに、 宛先として使用できるIPアドレスはどれか。
• 令和5年度秋期 午前Ⅱ 問20DHCPのクライアントが、 サーバから配布されたIPv4アドレスを、 クライアント自身のホストアドレスとして設定する際に、 そのアドレスが他のホストに使用されていないことを、 ク…
• 令和5年度秋期 午前Ⅱ 問22目的別のサービスが多数連携して動作する大規模な分散型のシステムでは、 障害時の挙動を予知することが困難である。このようなシステムにおいて、 ステージング環境や本番環境で意図的に障…
• 令和5年度秋期 午前Ⅱ 問23アジャイル開発手法の説明のうち、 スクラムのものはどれか。
• 令和5年度秋期 午前Ⅱ 問25データベースの直接修正に関して、 監査人が、 システム監査報告書で報告すべき指摘事項はどれか。ここで、 直接修正とは、 アプリケーションソフトウェアの機能を経由せずに、 特権ID…

令和5年度春期（21問）

• 令和5年度春期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)”に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問3シングルサインオンの実装方式の一つであるSAML認証の流れとして、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問4ハッシュ関数の性質の一つである和突発見困難性に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問5DNSに対するカミンスキー攻撃 (Kaminsky's attack) への対策はどれか。
• 令和5年度春期 午前Ⅱ 問6デジタル証明書に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問7ブロック暗号の暗号利用モードの一つであるCTR (Counter) モードに関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問8政府情報システムのためのセキュリティ評価制度に用いられる "TSMAP管理基準" が基礎としているものはどれか。
• 令和5年度春期 午前Ⅱ 問10WAFにおけるフォールスポジティブに該当するものはどれか。
• 令和5年度春期 午前Ⅱ 問12インラインモードで動作するシグネチャ型IPSの特徴はどれか。
• 令和5年度春期 午前Ⅱ 問13マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
• 令和5年度春期 午前Ⅱ 問14無線LANの暗号化通信を実装するための規格に関する記述のうち、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問15DKIM (DomainKeys Identified Mail) の説明はどれか。
• 令和5年度春期 午前Ⅱ 問16インターネットサービスプロバイダ (ISP) が、 0P25Bを導入する目的の一つはどれか。
• 令和5年度春期 午前Ⅱ 問17SOLインジェクション対策について、 Webアプリケーションプログラムの実装における対策と、 Webアプリケーションプログラムの実装以外の対策の組みとして、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問19スパニングツリープロトコルが適用されている複数のブリッジから成るネットワークにおいて、 任意の一つのリンクの両端のブリッジのうち、 ルートブリッジまでの経路コストが小さいブリッジ…
• 令和5年度春期 午前Ⅱ 問20サブネット192.168.10.9/24において使用できる2種類のブロードキャストアドレス192.168.10.255と255.255.255.255とに関する記述のうち、 適切…
• 令和5年度春期 午前Ⅱ 問21次のSQL文をA表の所有者が発行したときの、 利用者 B へのA表に関する権限の付与を説明したものはどれか。
• 令和5年度春期 午前Ⅱ 問22IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問23プログラムの著作権管理上、 不適切な行為はどれか。
• 令和5年度春期 午前Ⅱ 問24サービスマネジメントにおける問題管理において実施する活動はどれか。
• 令和5年度春期 午前Ⅱ 問25システム監査基準 (平成30年) に基づくシステム監査において、 リスクに基づく監査計画の策定 (リスクアプローチ) で考慮すべき事項として、 適切なものはどれか。

令和4年度秋期（19問）

• 令和4年度秋期 午前Ⅱ 問1送信者から受信者にメッセージ認証特号 (MAC : Message Authentication Code) を付与したメッセージを送り、 さらに受信者が第三者に転送した。そのと…
• 令和4年度秋期 午前Ⅱ 問2PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
• 令和4年度秋期 午前Ⅱ 問3標準化団体0ASISが、 Webサイトなどを運営するオンラインビジネスパートナー問で認証、 属性及び認可の情報を安全に交換するために策定したものはどれか。
• 令和4年度秋期 午前Ⅱ 問7シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問8前方秘匿性 (Forward Secrecy) の説明として、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問9IT製品及びシステムが、 必要なセキュリティレベルを満たしているかどうかについて、 調達者が判断する際に役立つ評価結果を提供し、 独立したセキュリティ評価結果問の比較を可能にする…
• 令和4年度秋期 午前Ⅱ 問10セキュリティ対策として、 CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
• 令和4年度秋期 午前Ⅱ 問11クリックジャッキング攻撃に有効な対策はどれか。 アcookieに、 HttpOnly属性を設定する。 イcookieに、 Secure属性を設定する。 設定
• 令和4年度秋期 午前Ⅱ 問12ブロックチェーンに関する記述のうち、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問13PCからサーバに対し、 IPv6を利用した通信を行う場合、 ネットワーク層で暗号化を行うときに利用するものはどれか。
• 令和4年度秋期 午前Ⅱ 問15SPFによるドメイン認証を実施する場合、 SPFの導入時に、 電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか、
• 令和4年度秋期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問17無線LANのアクセスポイントがもつプライバシーセパレータ機能 (アクセスポイントアイソレーション) の説明はどれか。
• 令和4年度秋期 午前Ⅱ 問19クラスDのTIPアドレスを使用するのはどの場合か。 ア端末数が250台程度までの比較的小規模なネットワークのホストアドレスを割り振る。 イ端末数が65、 900台程度の中規模なネ…
• 令和4年度秋期 午前Ⅱ 問20IPネットワークにおいて、 クライアントの設定を変えることなくデフォルトゲー
• 令和4年度秋期 午前Ⅱ 問21表Rと表Sに対して、 次のSQL文を実行した結果はどれか。
• 令和4年度秋期 午前Ⅱ 問22あるプログラムについて、 流れ図で示される部分に関するテストケースを、 判定条件網羅(分岐網羅) によって設定する。この場合のテストケースの組合せとして、 適切なものはどれか。こ…
• 令和4年度秋期 午前Ⅱ 問23SDメモリカードに使用される著作権保護技術はどれか。
• 令和4年度秋期 午前Ⅱ 問25被監査企業がSaaSをサービス利用契約して業務を実施している場合被監査企業のシステム監査人がSaaSの利用者環境からSaaSへのアクセスコントロールを評価できる対象のIDはどれか。

令和4年度春期（18問）

• 令和4年度春期 午前Ⅱ 問1Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。 次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようと…
• 令和4年度春期 午前Ⅱ 問2SAML (Security Assertion Markup Language) の説明として、 最も適切なかものはどれか。
• 令和4年度春期 午前Ⅱ 問3暗号化装置における暗号化処理時の消費電力を測定するなどして、 当該装置内部の秘密情報を推定する攻撃はどれか。
• 令和4年度春期 午前Ⅱ 問4パスワードに使用できる文字の種類の数を M，パスワードの文字数を n とするとき，設定できるパスワードの理論的な総数を求める数式はどれか。
• 令和4年度春期 午前Ⅱ 問7安全・安心なIT社会を実現するために創設された制度であり、 IPA “中小企業の情報セキュリティ対策ガイドライン" に沿った情報セキュリティ対策に取り組むことを中小企業などが自己…
• 令和4年度春期 午前Ⅱ 問8総務省及び国立研究開発法人情報通信研究機構 (NTCT) が2019年2月から実施している取組 “NOTICE” に関する記述のうち、 適切なものはどれか。
• 令和4年度春期 午前Ⅱ 問9経済産業省とIPAが策定した “サイバーセキュリティ経営ガイドライン (Ver 2.0)” に関する記述のうち、 適切なものはどれか。
• 令和4年度春期 午前Ⅱ 問12JIS X 9401:2016 (情報技術-ークラウドコンピューティングー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と…
• 令和4年度春期 午前Ⅱ 問15TLSに関する記述のうち、 適切なものはどれか。
• 令和4年度春期 午前Ⅱ 問16電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの問の通信を、 メール本文を含めて暗号化するプロトコルはどれか。
• 令和4年度春期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 80…
• 令和4年度春期 午前Ⅱ 問18IEEE 892.11a/b/g/nで採用されているアクセス制御方式はどれか。
• 令和4年度春期 午前Ⅱ 問19インターネットに接続されたPCの時刻合わせに使用されるプロトコルはどれか。
• 令和4年度春期 午前Ⅱ 問20複数台のレイヤ2スイッチで構成されるネットワークが複数の経路をもつ場合に、 イーサネットフレームのループが発生することがある。そのループの発生を防ぐためのTCP/IPネットワーク…
• 令和4年度春期 午前Ⅱ 問21データウェアハウスのメタデータに関する記述のうち、 データリネージはどれか。
• 令和4年度春期 午前Ⅱ 問22システムに規定外の無効なデータが入力されたとき、 誤入力であることを伝えるメッセージを表示して正しい入力を促すことによって、 システムを異常終了させない設計は何というか。
• 令和4年度春期 午前Ⅱ 問23JIS X 0160:2021 (ソフトウェアライフサイクルプロセス) によれば、 ライフサイクルモデルの目的及び成果を達成するために、 ライフサイクルプロセスを修正するか、 又…
• 令和4年度春期 午前Ⅱ 問25金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)" におけるアクセス管理に関して、 内部統制のうちのITに係る業務処理統制に該当するものはどれか。

令和3年度秋期（17問）

• 令和3年度秋期 午前Ⅱ 問3PQC (Post-Quantum Cryptography) はどれか。
• 令和3年度秋期 午前Ⅱ 問4シングルサインオンの実装方式の一つであるSAML認証の特徴はどれか
• 令和3年度秋期 午前Ⅱ 問5サイバーキルチェーンに関する説明として、 適切なものはどれがか。
• 令和3年度秋期 午前Ⅱ 問6ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。
• 令和3年度秋期 午前Ⅱ 問9JIS Q 27002:2014には記載されていないが、 JIS Q 27017:2016には記載されている管理策はどれか。
• 令和3年度秋期 午前Ⅱ 問11ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。
• 令和3年度秋期 午前Ⅱ 問12外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、 稼働状態にある調査対象のサーバ、 記憶媒体…
• 令和3年度秋期 午前Ⅱ 問15無線LANの暗号化通信を実装するための規格に関する記述のうち、 適切なものはどれか。
• 令和3年度秋期 午前Ⅱ 問16IEEE 802.1Xで使われるEAPLTLSが行う認証はどれか。
• 令和3年度秋期 午前Ⅱ 問17TLS1.3の暗号スイートに関する説明のうち、 適切なものはどれか。
• 令和3年度秋期 午前Ⅱ 問18レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか。
• 令和3年度秋期 午前Ⅱ 問19イーサネットにおいて、 ルータで接続された二つのセグメント問でのコリジョンの伝搬と、 宛先MACアドレスの全てのビットが1であるブロードキャストフレームの中継について、 適切な組…
• 令和3年度秋期 午前Ⅱ 問20クラス B のIPアドレスで、 サブネットマスクが16進数のFFFFFF80である場合、 利用可能なホスト数は最大幾つか。
• 令和3年度秋期 午前Ⅱ 問21次の表において、 “在庫” 表の製品番号に参照制約が定義されているとき、 その参
• 令和3年度秋期 午前Ⅱ 問22テスト担当者が、 ソフトウェアを動作させてその動きを学習しながら、 自身の経験
• 令和3年度秋期 午前Ⅱ 問23ブルーレイディスクで使われているコンテンツ保護技術はどれか。
• 令和3年度秋期 午前Ⅱ 問24情報システムの設計の例のうち、 フェールソフトの考え方を適用した例はどれか。

令和3年度春期（21問）

• 令和3年度春期 午前Ⅱ 問1リフレクタ攻撃に悪用されることの多いサービスの例はどれか。
• 令和3年度春期 午前Ⅱ 問2PKIを構成するOCSPを利用する目的はどれか。
• 令和3年度春期 午前Ⅱ 問3ハッシコュ関数の性質の一つである衛突発見困難性に関する記述のうち、 適切なものはどれか。
• 令和3年度春期 午前Ⅱ 問6ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。
• 令和3年度春期 午前Ⅱ 問7NISTが制定した、 AESにおける鍵長の条件はどれか。
• 令和3年度春期 午前Ⅱ 問8JVNなどの脆台性対策情報ポータルサイトで採用されているCVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。
• 令和3年度春期 午前Ⅱ 問9サイバー情報共有イニシアティブ (J-CSIP) の説明として、 適切なものはどれか。
• 令和3年度春期 午前Ⅱ 問10DNSにおいてDNS CAA (Certification Authority Authorization) レコードを使うことによるセキュリティ上の効果はどれか。
• 令和3年度春期 午前Ⅱ 問11セキュリティ対策として、 CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
• 令和3年度春期 午前Ⅱ 問12安全なWebアプリケーションの作り方について、 攻撃と対策の適切な組合せはどれか。
• 令和3年度春期 午前Ⅱ 問13マルウェアの検出手法であるビヘイビア法を説明したものはどれか
• 令和3年度春期 午前Ⅱ 問14インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的の一つはどれか。
• 令和3年度春期 午前Ⅱ 問15HSTS (HTTP Strict Transport Security) の説明はどれか。
• 令和3年度春期 午前Ⅱ 問16内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは、 DMZにあるYDI (Virtual Desktop Infrastructure) サーバ上の仮…
• 令和3年度春期 午前Ⅱ 問17RFC 8110に基づいたものであり、 公衆無線LANなどでパスフレーズなどでの認証なしに、 端末とアクセスポイントとの問の無線通信を暗号化するものはどれか。
• 令和3年度春期 午前Ⅱ 問18ETSI (欧州電気通信標準化機構) が提唱するNFV (Nehwork Functions Virtualisation) に関する記述のうち、 適切なかものはどれか。
• 令和3年度春期 午前Ⅱ 問19スイッチングハブ同士を接続する際に、 複数のポートを東ねて一つの論理ポートとして扱う技術はどれか。
• 令和3年度春期 午前Ⅱ 問20IPv4ネットワークにおけるIPアドレス127.0.0.1に関する記述として、 適切なものはどれか。
• 令和3年度春期 午前Ⅱ 問21複数のバッチ処理を並行して動かすとき、 デッドロックの発生をできるだけ回避したい。バッチ処理の設計ガイドラインのうち、 適切なものはどれか。
• 令和3年度春期 午前Ⅱ 問23エクストリームプログラミング (XP: eXtreme Programming) における “テスト駆動開発" の特徴はどれか。
• 令和3年度春期 午前Ⅱ 問24ディスク障害時に、 フルバックアップを取得してあるテープからディスクにデータを復元した後、 フルバックアップ取得時以降の更新後コピーをログから反映させてデータベースを回復する方法…

令和2年度10月（16問）

• 令和2年度10月 午前Ⅱ 問1Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようとし…
• 令和2年度10月 午前Ⅱ 問2SAML (Security Assertion Markup Language) の説明として、 最も適切なものはどれか。
• 令和2年度10月 午前Ⅱ 問5ブロックチェーンに関する記述のうち、 適切なものはどれか。
• 令和2年度10月 午前Ⅱ 問6総務省及び国立研究開発法人情報通信研究機構 (NICT) が2019年2月から実施している取組 “NOTICE” に関する記述のうち、 適切なものはどれか。
• 令和2年度10月 午前Ⅱ 問93Dセキュアは、 ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3Dセキュアに関する記述のうち、 適切なものはどれか。
• 令和2年度10月 午前Ⅱ 問11JISX 9401:2016 (情報技術クラウドコンピューティングーー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と2の…
• 令和2年度10月 午前Ⅱ 問13ディジタルフォレンジックスに該当するものはどれか。
• 令和2年度10月 午前Ⅱ 問14セキュリティ対策として、 次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき、 ステートフルパ…
• 令和2年度10月 午前Ⅱ 問17インターネットサービスプロバイダ (ISP) が、 スパムメール対策として導入するIP25Bに該当するものはどれか。
• 令和2年度10月 午前Ⅱ 問18図のように、 サブネット192.168.1.0/24にPCを接続し、。 サブネット192.168.2.0724にあるDHCPサーバによってPCのIPアドレスの設定を行いたい。この…
• 令和2年度10月 午前Ⅱ 問19リモートアクセス環境において、 認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
• 令和2年度10月 午前Ⅱ 問20複数人台のレイヤ2スイッチで構成されるネットワークが複数の経路をもつ場合に、 イーサネットフレームのループの発生を防ぐためのTCP/IPネットワークインタフェース層のプロトコルは…
• 令和2年度10月 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか。
• 令和2年度10月 午前Ⅱ 問22ソフトウェアの要件定義における利用者の分析で活用される、 ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。
• 令和2年度10月 午前Ⅱ 問23アジャイル開発のプラクティスの一つである “ふりかえり (レトロスペクティプ)” を行う適切なタイミングはどれか。
• 令和2年度10月 午前Ⅱ 問25プライバシーマークを取得している A 社は、 個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、 監査人が指摘事項として監査報告書に記載すべきものはどれか。

令和元年度秋期（19問）

• 令和元年度秋期 午前Ⅱ 問1認証処理のうち、 FIDO (Fast IDentity Online) UAF (Universal Authentication Framework) 1.1に基づいたものは…
• 令和元年度秋期 午前Ⅱ 問2暗号機能を実装したIoT機器において脅威とねるサイドチャネル攻撃に該当するものはどれか。
• 令和元年度秋期 午前Ⅱ 問3VA (Validation Authority) の役割はどれか。
• 令和元年度秋期 午前Ⅱ 問4XMLディジタル署名の特徴として、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問5ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 令和元年度秋期 午前Ⅱ 問8総務省及び経済産業省が策定した "電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問9基本評価基準、 現状評価基準、 環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
• 令和元年度秋期 午前Ⅱ 問12DKIM (DomainKeys Identifed Mail) の説明はどれか。
• 令和元年度秋期 午前Ⅱ 問13マルチベクトル型DDoS攻撃に該当するものはどれか。
• 令和元年度秋期 午前Ⅱ 問15攻撃者に脆弱性に関する専門の知識がなくても、 0Sやアプリケーションソフトウエアの脆弱性を悪用した攻撃ができる複数のプログラムや管理機能を統合したものはどれか。
• 令和元年度秋期 午前Ⅱ 問17SQLインジェクション対策について、 Webアプリケーションプログラムの実装における対策と、 Webアプリケーションプログラムの実装以外の対策として、 ともに適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問19IPvY4ネットワークにおいて、 IPパケットの分割処理と、 分割されたパケットを元に戻す再構築処理に関する記述のうち、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問20TCPに関する記述のうち、 適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問21JSON形式で表現される図1、 図2のような商品データを複数のWebサービスから取得し、 商品データベースとして蓄積する際のデータの格納方法に関する記述のうち、 適切なものはどれ…
• 令和元年度秋期 午前Ⅱ 問22次の仕様で動作する装置がある。未完成の状態乱移図を完成させるために、 追加すべき居移はどれか。
• 令和元年度秋期 午前Ⅱ 問23マッシュアップを利用してWebコンテンツを表示する例として、 最も適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問24情報システムの設計の例のうち、 フェールソフトの考え方を適用した例はどれか。
• 令和元年度秋期 午前Ⅱ 問25システムの本番移行が失敗するリスクに対するコントロールを監査するときのチエックポイントはどれか。

平成31年度春期（20問）

• 平成31年度春期 午前Ⅱ 問1CRL (Certificate Revocation List) に掲載されるものはどれか。
• 平成31年度春期 午前Ⅱ 問2PKIを構成するOCSPを利用する目的はどれか。
• 平成31年度春期 午前Ⅱ 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問5仮想通貨環境において、 報酬を得るために行われるクリプトジャッキングはどれか。
• 平成31年度春期 午前Ⅱ 問8インターネットバンキングサービスを提供するWebサイトを利用する際に、 トランザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行うとき、 (《④によってできる…
• 平成31年度春期 午前Ⅱ 問9総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問10クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。
• 平成31年度春期 午前Ⅱ 問11DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
• 平成31年度春期 午前Ⅱ 問12VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 スイッチのポートをセグメントに分けない場合に比…
• 平成31年度春期 午前Ⅱ 問13無線LANの情報セキュリティ対策に関する記述のうち、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問14インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的はどれか。
• 平成31年度春期 午前Ⅱ 問15SPF (Sender Policy Framework) によるドメイン認証を実施する場合、 SPFの導入時に、 電子メール送信元アドレスのドメイン所有者側で行う必要がある設定…
• 平成31年度春期 午前Ⅱ 問16内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは、 TDMZ上のVDI (Virtual Desktop Infrastructure) サーバにログイ…
• 平成31年度春期 午前Ⅱ 問17ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成31年度春期 午前Ⅱ 問18無線LANの隠れ端末問題の説明として、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問19シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を、 LAN上で実現するプロトコルはどれか。
• 平成31年度春期 午前Ⅱ 問20ネットワーク管理プロトコルであるSNMPv3で使われるPDUのうち、 事象の発生をエージェントが自発的にマネージャに知らせるために使用するものはどれか。 ここで、 エージェントと…
• 平成31年度春期 午前Ⅱ 問21次の表において、 “在庫” 表の製品番号に参照制約が定義されているとき、 その参照制約によって拒否される可能性がある操作はどれか。ここで、 実線の下線は主キーを、 破線の下線は外…
• 平成31年度春期 午前Ⅱ 問22問題を引き起こす可能性があるデータを大量に入力し、 そのときの応答や拳動を
• 平成31年度春期 午前Ⅱ 問25システム監査における監査調書の説明として、 適切なものはどれか。

平成30年度秋期（19問）

• 平成30年度秋期 午前Ⅱ 問2JVNなどの詳晃対策情報ポータルサイトで採用されているCVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。
• 平成30年度秋期 午前Ⅱ 問3ブロックチェーンに関する記述のうち、 適切なかものはどれか。
• 平成30年度秋期 午前Ⅱ 問4マルチベクトル型DDoS攻撃に該当するものはどれか。
• 平成30年度秋期 午前Ⅱ 問5FIPS PUB 140-2の記述内容はどれか。
• 平成30年度秋期 午前Ⅱ 問6経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン (Ver2.0)”の説明はどれか。
• 平成30年度秋期 午前Ⅱ 問7UDPの性質を悪用したDDoS攻撃に該当するものはどれか。
• 平成30年度秋期 午前Ⅱ 問8EDSA認証における評価対象と評価項目について，適切な組みはどれか。
• 平成30年度秋期 午前Ⅱ 問10JIS X 9401:2016 (情報技術ークラウドコンピビューティングーー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマの長任者が表中…
• 平成30年度秋期 午前Ⅱ 問13Webアプリケーションの区紅性を悪用する攻撃手法のうち、 Webページ上で入力した文字列がPerlのsystem関数やPHPのexec関数などに渡されることを利用し、 不正にシェ…
• 平成30年度秋期 午前Ⅱ 問15TLSに関する記述のうち、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて、 公開鍵を用意する単位の組合せのうち、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントてで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 8…
• 平成30年度秋期 午前Ⅱ 問18TCPのコネクション確立方式である3ウェイハンドシェイクを表す図はどれか。
• 平成30年度秋期 午前Ⅱ 問19クラス D のIPアドレス (224.0.0.0て239.255.255.255) に関する記述として、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問20日本国内において、 無線LANの規格EEE 802.11n及びIEEE 802.11acで使用される周波数帯域の組合せとして、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問22図のような階層構造で設計及び実装した組込みシステムがある。このシステムの開発プロジェクトにおいて、 デバイスドライバ層の単体テスト工程が未終了で、 アプリケーション層及びミドルウ…
• 平成30年度秋期 午前Ⅱ 問23SOAでシステムを設計する際の注意点のうち、 適切なものはどれか。
• 平成30年度秋期 午前Ⅱ 問24ITサービスマネジメントの情報セキュリティ管理プロセスに対して、 JIS Q 20000- 1:2012 (サービスマネジメントシステム要求事項) が要求している事項はどれか。
• 平成30年度秋期 午前Ⅱ 問25ある企業が、 自社が提供するWebシステムのセキュリティについて、 外部監査人による保証を受ける場合において、 次の表のADのうち、 ITに係る保証業務の “三当事者" のそれぞ…

平成30年度春期（16問）

• 平成30年度春期 午前Ⅱ 問1CVSS v3の評価基準には、 基本評価基準、 現状評価基準、 環境評価基準の三つがある。基本評価基準の説明はどれか。
• 平成30年度春期 午前Ⅱ 問2Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。 次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようと…
• 平成30年度春期 午前Ⅱ 問3XMLディジタル署名の特徴のうち、 適切なものはどれか。
• 平成30年度春期 午前Ⅱ 問5シングルサインオンの実装方式に関する記述のうち、 適切なものはどれか。
• 平成30年度春期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 平成30年度春期 午前Ⅱ 問7発信者がメッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。
• 平成30年度春期 午前Ⅱ 問9認証デバイスに関する記述のうち、 適切なものはどれか。
• 平成30年度春期 午前Ⅱ 問10サイバー情報共有イニシアティブ (J-CSIP) の説明として、 適切なものはどれか。
• 平成30年度春期 午前Ⅱ 問12スパムメールへの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成30年度春期 午前Ⅱ 問14内部ネットワークのPCがダウンローダ型マルウェアに感染したとき、 そのマルウェアがインターネット経由で他のマルウェアをダウンロードすることを防ぐ方策として、 最も有効なものはどれ…
• 平成30年度春期 午前Ⅱ 問17SQLインジェクション対策について、 Webアプリケーションの実装における対策と、 Webアプリケーションの実装以外の対策として、 ともに遠切なものはどれか。
• 平成30年度春期 午前Ⅱ 問18IPY4において、 IPパケットで送られているデータが、 ICMPメッセージであることを識別できるヘッダ情報はどれか。
• 平成30年度春期 午前Ⅱ 問19TEEE 802.1QのVLAN機能を有したスイッチにおいて、 複数のVLANに所属しているポートを何と呼ぶか。
• 平成30年度春期 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了とするタイミングはどれか。
• 平成30年度春期 午前Ⅱ 問23エクストリームプログラミング (XP: eXtreme Programming) における“テスト駆動開発"” の特徴はどれか。
• 平成30年度春期 午前Ⅱ 問25データベースの直接修正に関して、 監査人がシステム監査報告書で報告すべき指摘事項はどれか。ここで、 直接修正とは、 アプリケーションの機能を経由せずに、 特権IDを使用してデータ…

平成29年度秋期（20問）

• 平成29年度秋期 午前Ⅱ 問1CRL (Certifcate Revocation List) に掲載されるものはどれか。
• 平成29年度秋期 午前Ⅱ 問2PRKIを構成するOCSPを利用する目的はどれか。
• 平成29年度秋期 午前Ⅱ 問3標準化団体OASISが、 Webサイト問で認証、 属性及び認可の情報を安全に交換す
• 平成29年度秋期 午前Ⅱ 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問5情報セキュリティにおけるエクスプロイトコードの説明はどれか。
• 平成29年度秋期 午前Ⅱ 問6DNSに対するカミンスキー攻撃 (Kaminsky's attack) への対策はどれか。
• 平成29年度秋期 午前Ⅱ 問9ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成29年度秋期 午前Ⅱ 問10ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問11不適合への対応のうち、 JIS Q 27000:2014 (情報セキュリティマネジメントシステムー用語) の “是正処置" の定義はどれか。
• 平成29年度秋期 午前Ⅱ 問12JIS Q 27000:2014 (情報セキュリティマネジメントシステムーー用語) における情報セキュリティリスクに関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問13基本評価基準、 現状評価基準、 環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
• 平成29年度秋期 午前Ⅱ 問14攻撃者が、 Webアプリケーションのセッションを乗っ取り、 そのセッションを利用してアクセスした場合でも、 個人情報の漏えいなどに被害が拡大しないようにするために、 重要な情報の…
• 平成29年度秋期 午前Ⅱ 問15スパムメールの対策として、 宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。
• 平成29年度秋期 午前Ⅱ 問16外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。まず、 稼働状態にある調査対象サーバや記憶媒体などから…
• 平成29年度秋期 午前Ⅱ 問17無線LANの情報セキュリティ対策に関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問18ルータで接続された二つのセグメント問でのコリジョンの伝搬とプロードキャストフレームの中継について、 適切な組合せはどれか。
• 平成29年度秋期 午前Ⅱ 問21ビッグデータの解析に利用されるニューラルネットワークに関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問22JIS X 25010:2013 (システム及びソフトウェア製品の品質要求及び評価 (SQuaRE) 一システム及びソフトウェア品質モデル) におけるシステムの利用時の品質特性に…
• 平成29年度秋期 午前Ⅱ 問23企業問で、 商用目的で締結されたソフトウェアの開発請負契約書に著作権の帰属が記載されていない場合、 著作権の帰属先として、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問24情報システムの設計のうち、 フェールソフトの考え方を適用した例はどれか。

平成29年度春期（19問）

• 平成29年度春期 午前Ⅱ 問2SSL/TLSのダウングレード攻撃に該当するものはどれか。
• 平成29年度春期 午前Ⅱ 問4PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能よどれか。
• 平成29年度春期 午前Ⅱ 問5セッションIDの固定化 (Session Fixation) 攻撃の手口はどれか。
• 平成29年度春期 午前Ⅱ 問6DNS水足め攻撃 (ランダムサブドメイン攻撃) の手口と目的に関する記述のうち、 適切なものはどれか。
• 平成29年度春期 午前Ⅱ 問7FIPS PUB 140-2の記述内容はどれか。
• 平成29年度春期 午前Ⅱ 問8NISTの定義によるクラウドコンピューティングのサービスモデルにおいて、 パブリッククラウドサービスの利用企業のシステム管理者が、 仮想サーバのゲスト0Sに対するセキュリティパッ…
• 平成29年度春期 午前Ⅱ 問9個人情報の漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
• 平成29年度春期 午前Ⅱ 問10JVNなどの交弱性対策ポータルサイトで採用されているCVE (Common unerabilities and Exposures) 識別子の説明はどれか。
• 平成29年度春期 午前Ⅱ 問12Webアプリケーションの騰簡性を悪用する攻撃手法のうち、 Webページ上で入力した文字列がPerlのsystem関数やPHPのexec関数などに渡されることを利用し、 不正にシェ…
• 平成29年度春期 午前Ⅱ 問13ウイルス対策ソフトでの、 フォールスネガティブに該当するものはどれか。
• 平成29年度春期 午前Ⅱ 問14特定の利用者が所有するリソースが、 Webサービス A 上にある。OAuth 2.0において、 その利用者の認可の下、 Webサービス B からそのリソースへの限定されたアクセス…
• 平成29年度春期 午前Ⅱ 問15インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的はどれか。
• 平成29年度春期 午前Ⅱ 問16サンドボックスの仕組みに関する記述のうち、 適切なものはどれか。
• 平成29年度春期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用証とアクセス制御に、 TEEE 802.…
• 平成29年度春期 午前Ⅱ 問18ICMP Flood攻撃に該当するものはどれか。
• 平成29年度春期 午前Ⅱ 問19PCやスイッチングハブがもつイーサネットインタフェース (物理ポート) の、 Automatic MDLMDI-Xの機能はどれか。
• 平成29年度春期 午前Ⅱ 問20IEEE 802.11a/b/gnで採用されているアクセス制御方式はどれか。
• 平成29年度春期 午前Ⅱ 問23コンテンツの不正な複製を防止する方式の一つであるDTCP-IPの説明として、 適切なものはどれか。
• 平成29年度春期 午前Ⅱ 問25ある企業が、 自社が提供するWebサービスの信頼性について、 外部監査人による保証を受ける場合において、 次の表のADのうち、 “TTに係る保証業務の三当事者" のそれぞれに該当…

平成28年度秋期（10問）

• 平成28年度秋期 午前Ⅱ 問3POODLE (CVE-2014-3566) 攻撃の説明はどれか。
• 平成28年度秋期 午前Ⅱ 問4XMLディジタル署名の特徴のうち、 適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問14IEEE 802.1Xで使われるEAPLTLSによって実現される認証はどれか。
• 平成28年度秋期 午前Ⅱ 問17SQL インジェクション対策について，Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として，ともに適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問18DNSに関する記述のうち、 適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問19TCPのコネクション確立方式である3ウェイハンドシェイクを表す図はどれか。
• 平成28年度秋期 午前Ⅱ 問20TCPに関する記述のうち、 適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問21システム障害発生時には、 データベースの整合性を保ち、 かつ、 最新のデータベース状態に復旧する必要がある。このために、 DBMSがトランザクションのコミット処理を完了とするタイ…
• 平成28年度秋期 午前Ⅱ 問22システム開発で行うテストについて、 テスト要求事項を定義するアクティビティと対応するテストの組合せのうち、 適切なものはどれか。
• 平成28年度秋期 午前Ⅱ 問23表はシステムの特性や制約に応じた開発方針と、 開発方針に適した開発モデルの組である。a てcに該当する開発モデルの組合せはどれか。

平成28年度春期（22問）

• 平成28年度春期 午前Ⅱ 問1CRL (Certifcate Revocation List) に掲載されるものはどれか。
• 平成28年度春期 午前Ⅱ 問2次の攻撃において、 攻撃者がサービス不能にしようとしている標的はどれか。
• 平成28年度春期 午前Ⅱ 問3PRIを構成するOCSPを利用する目的はどれか。
• 平成28年度春期 午前Ⅱ 問5ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問6情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
• 平成28年度春期 午前Ⅱ 問8ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問9暗号に関連するデータのうち、 次に示す処理で出力可能なものはどれか。
• 平成28年度春期 午前Ⅱ 問10“サイバー情報共有イニシアティブJ-CSIP)” の説明はどれか。
• 平成28年度春期 午前Ⅱ 問11JIS Q 27000における情報セキュリティリスクに関する定義のうち、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問12DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。 アDNSサーバで、 マルウェアの侵入をリアルタイムに検知する。 イDNS問合せに使用するDNSヘッダ内のIDを固定せ…
• 平成28年度春期 午前Ⅱ 問13スパムメールの対策として、 宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。
• 平成28年度春期 午前Ⅱ 問14ディジタルフォレンジックスに該当するものはどれか。
• 平成28年度春期 午前Ⅱ 問15DMZ上のコンビュータがインターネットからのpingに応答しないようにしたいとき、 ファイアウォールのルールで “通過禁止” に設定するものはどれか。
• 平成28年度春期 午前Ⅱ 問16認証にクライアント証明書を用いるプロトコルはどれか。
• 平成28年度春期 午前Ⅱ 問17電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。
• 平成28年度春期 午前Ⅱ 問18無線LANで用いられるSSIDの説明として、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問19IPv4ネットワークでIPアドレスを割り当てる際に、 DHCPクライアントとDHCPサーバ問でやり取りされるメッセージの順序として、 適切なかものはどれか。
• 平成28年度春期 午前Ⅱ 問20TCPのサブプミッションポート (ポート番号587) の説明として、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問21“アカウント" 表に対して、 SQL文を実行したとき、 “アカウント" 表の全ての行が取得される入力パラメタはどれか。 ここで、 入力パラメタのエスケーブプ処理は行
• 平成28年度春期 午前Ⅱ 問22フェールセーフの考えに基づいて設計したものはどれか。
• 平成28年度春期 午前Ⅱ 問24ITサービスマネジメントの情報セキュリティ管理プロセスに対して、 JIS Q 20000- 1が要求している事項はどれか。
• 平成28年度春期 午前Ⅱ 問25組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として、 “システム管理基準"” に示されているものはどれか。

平成27年度秋期（19問）

• 平成27年度秋期 午前Ⅱ 問2特定の認証局が発行したCRLに関する記述のうち、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問3ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成27年度秋期 午前Ⅱ 問4PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能よどれか。
• 平成27年度秋期 午前Ⅱ 問5ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問6ISO/IEC 15408を評価基準とする “JTセキュリティ評価及び認証制度" の説明として、 適切ながものはどれか。
• 平成27年度秋期 午前Ⅱ 問7特定の情報資産の漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
• 平成27年度秋期 午前Ⅱ 問8水飲み場型攻撃 (Watering Hole Attack) の手口はどれか。
• 平成27年度秋期 午前Ⅱ 問9不正が発生する際には “不正のトライアングル" の3要素全てが存在すると考えられている。 “不正のトライアングル" の構成要素の説明のうち、 適切なかものはどれか。
• 平成27年度秋期 午前Ⅱ 問10ICMP Flood攻撃に該当するものはどれか。
• 平成27年度秋期 午前Ⅱ 問11VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 セグメントを分けない場合に比べて、 どのような…
• 平成27年度秋期 午前Ⅱ 問12クロスサイトスクリプティングによる攻撃を防止する対策はどれか。
• 平成27年度秋期 午前Ⅱ 問15脆弱性検査で対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問16ダウンローダ型マルウェアが内部ネットワークのPCに感染したとき、 そのマルウェアによってインターネット経由で他のマルウェアがダウンロードされることを防ぐ対策として、 最も有効なも…
• 平成27年度秋期 午前Ⅱ 問17OAuth 2.0において、 Webサービス A の利用者 C が、 Webサービス B にリソース D を所有している。利用者 C の承認の下、 WebサービスAが、 リソース…
• 平成27年度秋期 午前Ⅱ 問20ファイル転送プロトコルTFTPをFTPと比較したときの記述として、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問22ソフトウェア開発・保守の工程において、 リポジトリを構築する理由として、 最も適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問23特許権に関する記述のうち、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問24入出力データの管理方針のうち、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問25システム監査における監査証拠の説明のうち、 適切なものはどれか。

平成27年度春期（16問）

• 平成27年度春期 午前Ⅱ 問1Webのショッピングサイトを安全に利用するため、 WebサイトのSSL証明書を表示して内容を確認する。Webサイトが、 EV SSL証明書を採用している場合、 存在するサブジェク…
• 平成27年度春期 午前Ⅱ 問2IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。
• 平成27年度春期 午前Ⅱ 問3RLO (Right-to-Left Override) を利用した手口の説明はどれか。
• 平成27年度春期 午前Ⅱ 問4VA (Vaiidation Authority) の役割はどれか。
• 平成27年度春期 午前Ⅱ 問7JVN apan Vulnerabiity Notes) などの稀晃性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Expos…
• 平成27年度春期 午前Ⅱ 問8総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問9IPsecに関する記述のうち、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問10NTPを使った増幅型のDDoS攻撃に対して、 NTPサーバが踏み台にされることを防止する対策として、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問13迷惑メールの検知手法でちるベイジアンフィルタリングの説明はどれか。
• 平成27年度春期 午前Ⅱ 問15DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp攻撃) の踏み台にされることを防止する対策はどれか。
• 平成27年度春期 午前Ⅱ 問17SQL インジェクション対策について，Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として，ともに適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問19192.168.1.024のネットワークアドレスを、 16個のサブネットに分割したときのサブネットマスクはどれか。
• 平成27年度春期 午前Ⅱ 問21分散トランザクション処理で利用される2相コミットプロトコルでは、 コミット処理を開始する調停者 (coordinator) と、 調停者からの指示を受信してから必要なアクションを…
• 平成27年度春期 午前Ⅱ 問23マッシュアップを利用してWebコンテンツを表示している例として、 最も適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問24データセンタにおけるコールドアイルの説明として、 適切なものはどれか。
• 平成27年度春期 午前Ⅱ 問25入出金管理システムから出力された入金データファイルを、 売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへのデータ受渡しの正確性及…

平成26年度秋期（17問）

• 平成26年度秋期 午前Ⅱ 問1PKIを構成するOCSPを利用する目的はどれか。
• 平成26年度秋期 午前Ⅱ 問2ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、 適切なものはどれか。
• 平成26年度秋期 午前Ⅱ 問3経済産業者が公表した “クラウドサービス利用のための情報セキュリティマネジメントガイドライン" が策定された目的について述べたものはどれか。
• 平成26年度秋期 午前Ⅱ 問4ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成26年度秋期 午前Ⅱ 問9DNSキャッシュサーバに対して外部から行われるキャッシュボポイズニング攻撃への対策のうち、 適切なものはどれか。
• 平成26年度秋期 午前Ⅱ 問10標準化団体OASISが、 Webサイト問で認証、 属性及び認可の情報を安全に交換する
• 平成26年度秋期 午前Ⅱ 問12DoS攻撃の一つであるSmurf攻撃の特徴はどれか。
• 平成26年度秋期 午前Ⅱ 問14ディジタルフォレンジックスを説明したものはどれか。
• 平成26年度秋期 午前Ⅱ 問15スパムメールへの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成26年度秋期 午前Ⅱ 問16証にクライアント証明書を用いるプロトコルはどれか。
• 平成26年度秋期 午前Ⅱ 問17サンドボックスの仕組みについて述べたものはどれか。
• 平成26年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。 アDNSサーバへのDoS攻撃を防止できる。 イTPsecによる暗号化通信が前提となっている。
• 平成26年度秋期 午前Ⅱ 問19リモートアクセス環境において、 認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
• 平成26年度秋期 午前Ⅱ 問20インターネット標準RFC 5322 (I旧RFC 822) に準拠した電子メールにおいて、 ヘッダと本体を区別する方法はどれか。
• 平成26年度秋期 午前Ⅱ 問21トランザクションA～Dに関する待ちグラフのうち，デッドロックが発生しているものはどれか。ここで，待ちグラフの矢印は，X → Yのとき，トランザクションXはトランザクションYがロッ…
• 平成26年度秋期 午前Ⅱ 問23コンテンツの不正な複製を防止する方式のりーつであるDTCPIPの説明として、 適切なものはどれか。
• 平成26年度秋期 午前Ⅱ 問24JIS Q20000-1で定義されるインシデントに該当するものはどれか。

平成26年度春期（19問）

• 平成26年度春期 午前Ⅱ 問1特定の認証局が発行したCRL (Certificate Revocation List) に関する記述のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問2XML署名において署名対象でちるオブジェクトの参照を指定する表記形式はどれか。
• 平成26年度春期 午前Ⅱ 問3クラウドサービスにおける、 従量課金を利用したEDoS (Economic Denial of Service、 Economic Denial of Sustainabilit…
• 平成26年度春期 午前Ⅱ 問4スパムメールの対策として、 宛先ボート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
• 平成26年度春期 午前Ⅱ 問5PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能はどれか。
• 平成26年度春期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 平成26年度春期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問8ICMP Flood攻撃に該当するものはどれか。
• 平成26年度春期 午前Ⅱ 問9自ネットワークのホストへの侵入を、 ファイアウォールにおいて防止する対策のうち、 IPスプーフィング (spoofing) 攻撃の対策について述べたものはどれか。
• 平成26年度春期 午前Ⅱ 問12脆弱性検査で. 対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問13無線LANのセキュリティ対策に関する記述のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問14TVN apan Vulnerabiity Notes) などの話明性対策ポータルサイトで採用されているCWE (Common Weakness Enumeration) はどれ…
• 平成26年度春期 午前Ⅱ 問15Webアプリケーションの脆弱性を悪用する攻撃手法のうち、 Feriのsystem関数やPHPのexec関数など外部プログラムの呼出しを可能にするための関数を利用し、 不正にシェル…
• 平成26年度春期 午前Ⅱ 問16WAF (Web Application Firewall) のプラックリスト又はホワイトリストの説明のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問17SSLに対するパージョンロールバック攻撃の説明はどれか。
• 平成26年度春期 午前Ⅱ 問21関係モデルにおける外部キーに関する記述のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問23SOA (Service Oriented Architecture) の説明はどれか。
• 平成26年度春期 午前Ⅱ 問24システムの改善に向けて提出された4案について、 評価項目を設定して採点した結果を、 採点結果表に示す。効果及びりスクについては5段階評価とし、 それぞれの評価項目の重要度に応じて…
• 平成26年度春期 午前Ⅱ 問25システム監査報告書に記載された改善勧告に対して、 被監査部門から提出された改善計画を経営者がITガバナンスの観点から評価する際の方針のうち、 適切なものはどれか。

平成25年度秋期（20問）

• 平成25年度秋期 午前Ⅱ 問1RLO (Right-to-Left Override) を利用した手口の説明はどれか。
• 平成25年度秋期 午前Ⅱ 問2XMLディジタル署名の特徴はどれか。 アXML文書中の、 指定したエレメントに対して署名することができる。 イエンベローピング署名 (Enveloping Signature) …
• 平成25年度秋期 午前Ⅱ 問3共通鍵暗号方式で、 100人の送受信者のそれぞれが、 相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。
• 平成25年度秋期 午前Ⅱ 問5JVN apan Vulnersbihity Notes) などの騰紅性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Expo…
• 平成25年度秋期 午前Ⅱ 問7テンペスト技術の説明とその対策として、 適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問8DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのルールを定めるとき、 “通過禁止" に設定するものはどれか。
• 平成25年度秋期 午前Ⅱ 問9共通鍵暗号の鍵を見つけ出す、 プルートフォース攻撃に該当するものはどれか。
• 平成25年度秋期 午前Ⅱ 問10利用者PCがボットに感染しているかどうかをhostsファイルで確認するとき、 設定内容が改ざんされていないと判断できるものはどれか。ここで、 hostsファイルには設定内容が1行…
• 平成25年度秋期 午前Ⅱ 問11ルートキット (rootkit) を説明したものはどれか。
• 平成25年度秋期 午前Ⅱ 問12送信元を詐称した電子メールを拒否するために、 SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
• 平成25年度秋期 午前Ⅱ 問13迷惑メールの検知手法であるベイジアンフィルタリングの説明はどれか。
• 平成25年度秋期 午前Ⅱ 問14DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp) の踏み台にされることを防止する対策はどれか。
• 平成25年度秋期 午前Ⅱ 問15SQLインジェクション対策について，Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策として，ともに適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問18コンピュータとスイッチングハブ (レイヤ2スイッチ) の問、 又は2台のスイッチ
• 平成25年度秋期 午前Ⅱ 問19電子メールシステムにおいて、 利用者端末がサーバパから電子メールを受信するために使用するプロトコルであり、 選択した電子メールだけを利用者端末へ転送する機能、 サーバ上の電子メー…
• 平成25年度秋期 午前Ⅱ 問20TCPのサプミッションボート (ボート番号587) の説明として、 適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問21分散データベースシステムにおける “分割に対する透過性" を説明したものはどれか。
• 平成25年度秋期 午前Ⅱ 問23表は、 システムへの要求の明確さに応じた開発方針と、 開発方針に適した開発モデルの組である。a てc に該当する開発モデルの組合せはどれか。
• 平成25年度秋期 午前Ⅱ 問24ITサービスマネジメントの問題管理プロセスにおけるプロアクティブな活動はどれか。
• 平成25年度秋期 午前Ⅱ 問25披監査企業がSaaSをサービス利用契約して業務を実施している場合披監査企業のシステム監査人がSaaSの利用者環境からSaaSへのアクセスコントロールを評価できる対象のIDはどれか。

平成25年度春期（18問）

• 平成25年度春期 午前Ⅱ 問2DNSSEC (DNS Security Extensions) の機能はどれか。
• 平成25年度春期 午前Ⅱ 問3PKIを構成するOCSP (Online Certificate Status Protocol) を利用する目的はどれか。
• 平成25年度春期 午前Ⅱ 問4図のような構成と通信サービスのシステムにおいて、 Webアプリケーションの騰穫性対策としてネットワークのパケットをキャプチャしレてWAFによる検査を行うとき、 WAFの設置場所と…
• 平成25年度春期 午前Ⅱ 問7無線LAN環境に複数台のPC、 複数のアクセスポイント及び利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE 802.1XとRADIUSを利用する場合…
• 平成25年度春期 午前Ⅱ 問9NISTの定義によるクラウドコンピューティングのサービスモデルにおいて、 パブリッククラウドサービスの利用企業のシステム管理者が、 仮想サーバのゲストOSに係る設定作業及びセキュ…
• 平成25年度春期 午前Ⅱ 問12企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュボポイズニングの被害を受けた結果、 直接引き起こされ得る現象…
• 平成25年度春期 午前Ⅱ 問13ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
• 平成25年度春期 午前Ⅱ 問14DoS攻撃の一つであるSmurf攻撃の特徴はどれか。
• 平成25年度春期 午前Ⅱ 問15ダウンローダ型ウイルスが内部ネットワークのPCに感染した場合に、 インターネット経貼で他のウイルスがダウンロードされることを防ぐ対策として、 最も有効なものはどれか。
• 平成25年度春期 午前Ⅱ 問16スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成25年度春期 午前Ⅱ 問18IPv6グローバルユニキャストアドレスはどれか。
• 平成25年度春期 午前Ⅱ 問19TCPのフロー制御に関する記述のうち、 適切なものはどれか。
• 平成25年度春期 午前Ⅱ 問20電子メールが配送される途中に経由したMTAのIPアドレスや時刻などの経由情報
• 平成25年度春期 午前Ⅱ 問21関係データベースのビューを利用する目的はどれか。
• 平成25年度春期 午前Ⅱ 問22既存システムを基に、 新システムのモデル化を行う場合のDFD作成の手順として、 適切なものはどれか。
• 平成25年度春期 午前Ⅱ 問23SOA (Service Oriented Architecture) でサービスを設計する際の注意点のうち、 適切なものはどれか。
• 平成25年度春期 午前Ⅱ 問24情報システムの設計のうち、 フェールソフトの例はどれか。
• 平成25年度春期 午前Ⅱ 問25新システムへの移行に関するシステム監査で確認した状況のうち、 指摘事項に該当するものはどれか。

平成24年度秋期（21問）

• 平成24年度秋期 午前Ⅱ 問1特定のCAが発行したCRL (Certificate Revocation List) に関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問2IEEE 802.1Xで使われるEAPLTLSによって実現される認証はどれか。
• 平成24年度秋期 午前Ⅱ 問3SEO (Search Engine Optimization) ポイズニングの説明はどれか。
• 平成24年度秋期 午前Ⅱ 問42011年に経済産業省が公表した “クラウドサービス利用のための情報セキュリティマネジメントガイドライン" が集定された目的について述べたものはどれか。
• 平成24年度秋期 午前Ⅱ 問5スパムメールの対策として、 宛先ボート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
• 平成24年度秋期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
• 平成24年度秋期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問9特定の情報資産の漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
• 平成24年度秋期 午前Ⅱ 問10ICMP Flood攻撃に該当するものはどれか。
• 平成24年度秋期 午前Ⅱ 問11標準化団体0ASISが、 Webサイト問で認証、 属性及び認可の情報を安全に交換する
• 平成24年度秋期 午前Ⅱ 問12ディジタルフォレンジックスを説明したものはどれか。
• 平成24年度秋期 午前Ⅱ 問14SSLに関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問16SSLに対するバージョンロールバック攻撃の説明はどれか。
• 平成24年度秋期 午前Ⅱ 問17ネットワークを構成する装置の用途や機能に関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問192台のPCをIPv6ネットワークに接続するとき、 2台ともプレフィックスが2001:db8:100:1000:756のIPY6サブネットに入るようになるIPアドレスの組合せはどれ…
• 平成24年度秋期 午前Ⅱ 問20HTTPの認証機能を利用するクライアント側の処理として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問21データベースのデータを更新するトランザクションが、 実行途中で異常終了したとき、 更新中のデータに対して行われる処理はどれか。
• 平成24年度秋期 午前Ⅱ 問22オブジェクト指向における情報隠蔽に関する記述として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問23特許権に関する記述のうち、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問24ソフトウェア開発・保守の工程において、 リポジトリを構築する理由として、 最も適切なものはどれか。

平成24年度春期（21問）

• 平成24年度春期 午前Ⅱ 問1クリックジャッキング攻撃に該当するものはどれか。
• 平成24年度春期 午前Ⅱ 問3ディジタル証明書に関する記述のうち、 適切なものはどれか。
• 平成24年度春期 午前Ⅱ 問4米国NISTが制定した、 AESにおける鍵長の条件はどれか。
• 平成24年度春期 午前Ⅱ 問5コンティンジェンシープランにおける留意点はどれか。
• 平成24年度春期 午前Ⅱ 問7ファイアウォールにおいて、 自ネットワークのホストへの侵入を防止する対策のうち、 TPスプーフィング (spoofing) 攻撃の対策について述べたものはどれか。
• 平成24年度春期 午前Ⅱ 問9PCIデータセキュリティ基準 (PCIDSS Version 2.0) の要件のうち、 詳細要件の選択肢として、 WAFの導入を含むものはどれか。
• 平成24年度春期 午前Ⅱ 問10DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのセキュリティルールを定めるとき、 “通過禁止" に設定するものはどれか。
• 平成24年度春期 午前Ⅱ 問11有料の公衆無線LANサービスにおいて実施される、 ネットワークサービスの不正利用に対するセキュリティ対策の方法と目的はどれか
• 平成24年度春期 午前Ⅱ 問12送信元を誕称した電子メールを拒否するために、 SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
• 平成24年度春期 午前Ⅱ 問13迷惑メールの検知手法でちあるベイジアンフィルタリングの説明はどれか。
• 平成24年度春期 午前Ⅱ 問14DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp) の踏み台にされることを防止する対策はどれか。
• 平成24年度春期 午前Ⅱ 問15SMTP_AUTHを使ったメールセキュリティ対策はどれか。
• 平成24年度春期 午前Ⅱ 問16SQLインジェクション対策について、 Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策として、 ともに適切なものはどれか。
• 平成24年度春期 午前Ⅱ 問17無線LANで用いられるSSIDの説明として、 適切なものはどれか、
• 平成24年度春期 午前Ⅱ 問18シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送
• 平成24年度春期 午前Ⅱ 問19ネットワーク管理プロトコルであるSNMPパージョン1のメッセージタイプのうち事象の発生をエージェント自身が自発的にマネージャに知らせるために使用するものはどれか。
• 平成24年度春期 午前Ⅱ 問21SQLのGRANT文による権限定義に関する記述のうち、 適切なものはどれか。
• 平成24年度春期 午前Ⅱ 問22システム開発で行われる各テストについて、 そのテスト要求事項が定義されるアクティビティとテストの組合せのうち、 適切なものはどれか。
• 平成24年度春期 午前Ⅱ 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特許権の取得が可能なものはどれか。
• 平成24年度春期 午前Ⅱ 問24ITサービスマネジメントの情報セキュリティ管理プロセスに対して、 JIS Q 20000-1が要求している事項はどれか。
• 平成24年度春期 午前Ⅱ 問25内部監査として実施したシステム監査で、 問題点を検出後、 改善勧告行うまでの問に監査人が考慮すべき事項として、 適切なものはどれか。

平成23年度秋期（20問）

• 平成23年度秋期 午前Ⅱ 問1DNSSEC (DNS Security Extensions) の機能はどれか。
• 平成23年度秋期 午前Ⅱ 問2セキュアハッシュ関数SHA-256を用いて、 32ビット、 256ビット、 2.048ビットの三つの長さのメッセージからハッシュ値を求めとたとき、 それぞれのメッセージのハッシュ…
• 平成23年度秋期 午前Ⅱ 問3A社のWebサーバは、 認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。PCがA 社のWebサーバにSSL/TLSを用いてアクセスしたとき…
• 平成23年度秋期 午前Ⅱ 問4SSLを使用して通信を暗号化する場合、 SSL-VPN装置に必要な条件はどれか。
• 平成23年度秋期 午前Ⅱ 問5ISP “A" 管理下のネットワークから別のISP “B" 管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP_AUTHを利用していないり場合、 スパムメー…
• 平成23年度秋期 午前Ⅱ 問6100人の送受信者が共通鍵暗号方式で、 それぞれが相互に暗号化通信を行うときに
• 平成23年度秋期 午前Ⅱ 問7IPアドレスに対するMACアドレスの不正な対応関係を作り出す攻撃はどれか。
• 平成23年度秋期 午前Ⅱ 問9サービス不能攻撃 (DoS) の一つであるSmurf攻撃の特徴はどれか。
• 平成23年度秋期 午前Ⅱ 問12ダウンローダ型ウイルスがPCに侵入した場合に. インターネット経路で他のウイルスがダウンロードされることを防ぐ対策のうち、 最も有効なものはどれか。
• 平成23年度秋期 午前Ⅱ 問13ルートキット（rootkit）を説明したものはどれか。
• 平成23年度秋期 午前Ⅱ 問14スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成23年度秋期 午前Ⅱ 問16Webアプリケーションの脆絆性を悪用する攻撃手法のうち、 Perlのsystem関数やPHPのexec関数など外部プログラムの呼出しを可能にするための関数を利用し、 不正にシェル…
• 平成23年度秋期 午前Ⅱ 問17DNSのMXレコードで指定するものはどれか。 アエラーが発生したときの通知先のメールアドレスイ送信先ドメインのメールサーバ
• 平成23年度秋期 午前Ⅱ 問18コンピュータとスイッチングハブの問、 又は2台のスイッチングハブの問を接続する複数の物理回線を論理的に1本の回線に束ねる技術はどれか。
• 平成23年度秋期 午前Ⅱ 問19電源オフ時にIPアドレスを保持することができない装置が、 電源オン時に自装置のMACアドレスから自装置に割り当てられているIPアドレスを知るために用いるデータリンク層のプロトコル…
• 平成23年度秋期 午前Ⅱ 問21次数がnの関係には、 属性なし (④) も含めて異なる射影は幾つあるか。
• 平成23年度秋期 午前Ⅱ 問22バグ埋込み法において，埋め込まれたバグ数を S，埋め込まれたバグのうち発見されたバグ数を m，埋め込まれたバグを含まないテスト開始前の潜在バグ数を T，発見された総バグ数を n …
• 平成23年度秋期 午前Ⅱ 問23ソフトウェア開発組織の活動状態のうち、 CMMIモデルにおける成熟度レベルが最も高いものはどれか。
• 平成23年度秋期 午前Ⅱ 問24情報システムの設計において、 フェールソフトが講じられているのはどれか、。
• 平成23年度秋期 午前Ⅱ 問25ISMSにおけるリスク分析手法の一つである “詳細リスク分析" で行う作業はどれか。

平成22年度秋期（18問）

• 平成22年度秋期 午前Ⅱ 問1シングルサインオンの説明のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問2作成者によってディジタル署名された電子文書に、 タイムスタンプ機関がタイムスタンプを付与した。この電子文書を公開する場合のタイムスタンプの効果のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問4米国NISTが制定したAESにおける鍵長の条件はどれか。
• 平成22年度秋期 午前Ⅱ 問5JISQ27001:2006における情報システムのリスクとその評価に関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問6DMZ上に公開しているWebサーバで入力データを受け付け、 内部ネットワークのDBサーバにそのデータを蓄積するシステムがある。インターネットからDMZを経由してなされるDBサーバ…
• 平成22年度秋期 午前Ⅱ 問7ファイアウォールにおいて、 自ネットワークのホストへの侵入を防止する対策のうち、 IPスプーフィング (spoofng) 攻撃に有効なものはどれか。
• 平成22年度秋期 午前Ⅱ 問9通信を要求したPCに対し、 ARPの仕組みを利用して実現できる通信の可否の判定方法のうち、 最も適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問10暗号方式に関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問11社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において、 社内のPCからインターネット上のSMTPサーバに電子メールを送信すると…
• 平成22年度秋期 午前Ⅱ 問12送信元を詐称した電子メールを拒否するために、 SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
• 平成22年度秋期 午前Ⅱ 問13ISP管理下の動的TPアドレスを割り当てられたPCからのスパムメール送信を防止する対策OP25Bはどれか。
• 平成22年度秋期 午前Ⅱ 問14無線LANにおける通信の暗号化の仕組みに関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問15SSLの利用に関する記述のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問16WAF (Web Application Firewall) のブプラックリスト又はホワイトリストの説明のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問19DNSSECの説明として、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問22ソフトウェアの保守作業の効率向上施策として、 最も適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問23SOA (Service Oriented Architecture) でサービスを設計する際の注意点のうち、 適切なものはどれか。
• 平成22年度秋期 午前Ⅱ 問25請負契約でシステム開発を委託している案件について、 委託元のシステム監査人の指摘事項に該当するものはどれか。

平成22年度春期（17問）

• 平成22年度春期 午前Ⅱ 問2A社のWebサーバは、 認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。PCがA 社のWebサーバにSSL/TLSを用いてアクセスしたとき…
• 平成22年度春期 午前Ⅱ 問3SKEYワンタイムパスワードに関する記述のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅱ 問4100人の送受信者が共通鍵障号方式で、 それぞれ秘密に通信を行うときに必要な共通鍵の総数は幾つか。
• 平成22年度春期 午前Ⅱ 問5情報漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
• 平成22年度春期 午前Ⅱ 問6経済産業省告示の “ソフトウェア等施層性関連情報取扱基準" におけるWebアプリケーションに関する脆弱性関連情報の適切な取扱いはどれか。
• 平成22年度春期 午前Ⅱ 問8ワームの侵入に関する記述のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅱ 問10DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのセキュリティルールを定めるとき、 “通過禁止"に設定するものはどれか。
• 平成22年度春期 午前Ⅱ 問11ダウンローダ型ウイルスがPCに侵入した場合にインターネット経路でほかのウイルスがダウンロードされることを防ぐ有効な対策はどれか。
• 平成22年度春期 午前Ⅱ 問12ディジタル証明書を使わずに、 通信者同士が、 通信によって交換する公開鍵を用いて行う暗号化通信において、 通信内容を横取りする目的で当事者になりすますものはどれか。
• 平成22年度春期 午前Ⅱ 問13スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
• 平成22年度春期 午前Ⅱ 問14SMTP-AUTHを使ったメールセキュリティ対策はどれか。
• 平成22年度春期 午前Ⅱ 問15セキュリティプロトコルSSL/TLSの機能はどれか。
• 平成22年度春期 午前Ⅱ 問16IPsecに関する記述のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅱ 問17図のような2台のレイヤ2スイッチ、 1台のルータ、 4台の端末からなるIPネットワークで、 端末 A から端末 C に通信を行う際に、 送付されるパケットのあて先TPアドレスであ…
• 平成22年度春期 午前Ⅱ 問23情報システムの設計において、 フェールソフトが講じられているのはどれか。
• 平成22年度春期 午前Ⅱ 問24“情報セキュリティ監査基準” の位置付けはどれか。
• 平成22年度春期 午前Ⅱ 問25“情報セキュリティ監査基準”の位置付けはどれか。

平成21年度秋期（18問）

• 平成21年度秋期 午前Ⅱ 問1チャレンジレスポンス方式として、 適切なものはどれか。
• 平成21年度秋期 午前Ⅱ 問2ブラウザがWebサーバとの問でSSLで通信する際、 ディジタル証明書に関する邊千メッセージが表示される原因となり得るものはどれか。
• 平成21年度秋期 午前Ⅱ 問4コンティンジェンシープランにおける留意点はどれか.
• 平成21年度秋期 午前Ⅱ 問5企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュポイズニングの被害を受けた結果、 引き起こされ得る現象はどれ…
• 平成21年度秋期 午前Ⅱ 問6NIDS (ネットワーク型DS) を導入する目的はどれか。
• 平成21年度秋期 午前Ⅱ 問7クロスサイトスクリプティングによる攻撃へのセキュリティ対策に該当するものはどれか。
• 平成21年度秋期 午前Ⅱ 問8ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
• 平成21年度秋期 午前Ⅱ 問9コンピュータフォレンジクスの説明として、 適切なものはどれか。
• 平成21年度秋期 午前Ⅱ 問11パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
• 平成21年度秋期 午前Ⅱ 問13レイヤ2スイッチや無線LANアクセスポイントで接続を許可する仕組みはどれか。
• 平成21年度秋期 午前Ⅱ 問14SQLインジェクション対策について、 Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策の組合せとして、 適切なものはどれか。
• 平成21年度秋期 午前Ⅱ 問15SLCP (共通フレーム) に従いシステム開発の要件定義の段階で実施することとして、 適切なものはどれか。
• 平成21年度秋期 午前Ⅱ 問17電源オフ時にTPアドレスを保持することができない装置が、 電源オン時に自装置のMACアドレスから自装置に割り当てられているIPアドレスを知るために用いるデータリンク層のプロトコル…
• 平成21年度秋期 午前Ⅱ 問18ネットワークに接続されているホストのIPアドレスが212.62.31.90で、 サブネットマスクが255.255.255.224のとき、 ホストアドレスはどれか。
• 平成21年度秋期 午前Ⅱ 問19イーサネットのレイヤ2で使用されるプロトコルで、 ネットワークを冗長化させる
• 平成21年度秋期 午前Ⅱ 問21Webサーバを使ったシステムにおいて、 インターネットから受け取ったリクエストをWebサーバに中継する仕組みはどれか。
• 平成21年度秋期 午前Ⅱ 問22プラックボックステストのテストデータの作成方法のうち、 最も適切なものはどれか。
• 平成21年度秋期 午前Ⅱ 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特話権の取得が可能なものはどれか。

平成21年度春期（21問）

• 平成21年度春期 午前Ⅱ 問1DNSキャッシュポイズニングに分類される攻撃内容はどれか。
• 平成21年度春期 午前Ⅱ 問2SSLを使用して通信を暗号化する場合、 SSL-VPN装置に必要な条件はどれか。
• 平成21年度春期 午前Ⅱ 問3シングルサインオンの説明のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問4スパムメールの対策として、 あて先ポボート番号25番のメールに対しISPが実施するOP25Bの説明はどれか。
• 平成21年度春期 午前Ⅱ 問7リスク対策をリスクコントロールとリスクファイナンスに分けた場合、 リスクファイナンスに該当するものはどれか。
• 平成21年度春期 午前Ⅱ 問8情報システムのリスグ分析に関する記述のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問9DMZ上の公開Webサーパで入力データを受け付け、 内部ネットワークのDBサーパにそのデータを菩積するシステムがある。DBサーバへの不正侵入対策の一つとして、 ファイアウォールの…
• 平成21年度春期 午前Ⅱ 問10通信の暗号化に関する記述のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問11メールサーバ (SMTPサーパ) の不正利用を防止するために行う設定はどれか。
• 平成21年度春期 午前Ⅱ 問12ルートキット (rootkit) を説明したものはどれか。
• 平成21年度春期 午前Ⅱ 問13TCP/IPのネットワークにおけるICMPの説明として、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問14TCP/IPのネットワークにおいて、 TCPのコネクションを議別するために必要なものの組合せはどれか。
• 平成21年度春期 午前Ⅱ 問15TCPヘッダ中のウィンドウサイズの説明として、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問16RDBMSの表へのアクセスにおいて、 特定の利用者だけにアクセス権を与える方法として、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問17DBMSの排他制御機能に関する記述のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問18ハードウェアの保守点検及び修理作業を実施するときに、 運用管理者が実施すべき、 事前又は事後の確認に関する説明のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問19ソフトウェア開発のプロセスモデルのうち、 開発サイクルを繰り返すことによって、 システムの完成度をる高めていくプロセスモデルはどれか。
• 平成21年度春期 午前Ⅱ 問20ソフトウェアを保守するときなどに利用される技術でちあるりパバースエンジニアリングの説明はどれか。
• 平成21年度春期 午前Ⅱ 問22アクセス権限を管理しているシステムの利用者 D リストから、 退職による権限衣失者が削除されていることを検証する手続として、 最も適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問24アクセス権限を管理しているシステムの利用者IDリストから，退職による権限喪失者が削除されていることを検証する手続として，最も適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問25外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について，セキュリティ監査を実施した。指摘事項となる状況はどれか。