ブラウザ（ブラウザ）

HTTP と HTTPS を比較した場合において，HTTPS だけがもつ特徴を示したものはどれ か。

ドライブバイダウンロード攻撃に該当するものはどれか。

TCP/IPネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

RPA(Robotic Process Automation)の説明はどれか。

フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

Webサイトにおいて，クリックジャッキング攻撃の対策に該当するものはどれか。

リスクベース認証の特徴はどれか。

Webシステムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで，利用者は自分専用のPCにおいて，Webブラウ

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

Webブラウザのcookieに関する設定と，それによって期待される効果の記述のうち，最も適切なものはどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

Linuxカーネルの説明として、適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち，適切なものはどれか。ここで，利用者IDとパスワードは企業内のディレクトリサービスで管

レスポンシブWebデザインを実現するに当たって，単一のHTML文書を用いて，Webコンテンツを各種端末のディスプレイの大きさに合わせた形式で表示するために使用する機能はどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

ドキュメンテーションジェネレーターの説明として，適切なものはどれか。

CRLに関する記述のうち，適切なものはどれか。

Webアプリケーションソフトウェアの処理方式の説明のうち，"プログレッシブWebアプリ"の説明として，適切なものはどれか。

Open API Specificationに従ったAPIの定義・開発を支援する機能を提供するOSSはどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTTPリクエストヘッダーから推測できる，攻撃者が悪用しようとしていた可能性が高い脆弱

cookieにSecure属性を設定しなかったときと比較した，設定したときのWebブラウザの動作として，適切なものはどれか。

セキュリティプロトコルであるSSLに関する記述のうち，適切なものはどれか

3層クライアントサーバシステムを構成する各層を，クライアント側に近い順に並べたものはどれか。

J2EE(Java 2 Platform, Enterprise Edition)の構成技術の一つはどれか。

インターネット上のメールサーバ間で電子メールを転送するときに使用されるプロトコルはどれか。

EJB(Enterprise Java Beans)の説明として，適切なものはどれか。

ブラウザからWebサーバにアクセスするシステムのセキュリティに関する記述のうち，適切なものはどれか。

圧縮された情報を伸張しても，完全には元の情報を復元できない場合がある圧縮方式はどれか。

電子メールでMIMEの機能を必要とする場合はどれか。

JavaScriptの非同期通信機能を使うことによって、画面遷移が起こらない動的なユーザーインタフェースを実現する技術はどれか。

SSLの利用に関する記述のうち，適切なものはどれか。

J2EE(Java 2 Platform, Enterprise Edition)の構成技術の一つはどれか。

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。

セキュリティ関連のプロトコルに関する記述のうち，適切なものはどれか。

HTTPSを用いて実現できるものはどれか。

Webアクセシビリティに配慮した画面設計のうち，適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

ディレクトリトラバーサル攻撃に該当するものはどれか。

圧縮された情報を伸張しても，完全に元の情報を復元できない場合がある圧縮方式はどれか。

HTMLだけでは実現できず，JavaScriptを使うことによってブラウザ側で実現可能になることはどれか。

プログラミングツールの機能の説明のうち，適切なものはどれか。

SQLインジェクションの説明はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信するデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

ブルートフォース攻撃に該当するものはどれか。

Webページの設計の例のうち，アクセシビリティを高める観点から適切なものはどれか。

動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングをXMLフォーマットで記述するためのW3C勧告はどれか。

圧縮された情報を伸張しても、完全に元の情報を復元できない場合がある圧縮方式はどれか。

視覚障害者に対してWebコンテンツの情報アクセシビリティを向上させるための配慮のうち，適切な例はどれか。

JavaScriptなどのスクリプト言語を使って，Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり，地図の高速なスクロールや，キーボード入力に合わせた検索候補の逐次表示など

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。

Webアプリケーションにおける脅威とそのセキュリティ対策の適切な組合せはどれか。

動画やマルチメディアコンテンツのレイアウトや再生のタイミングをXMLフォーマットで記述するためのW3C勧告はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

クロスサイトスクリプティングの手口はどれか。

マッシュアップを利用してWebコンテンツを表示しているものはどれか。

Webページの設計の例のうち，アクセシビリティを高める観点から最も適切なものはどれか。

1バイトのデータを16進2桁で表した後，先頭にパーセント記号を付けて%1Aのような3バイトのASCII文字列にする変換はパーセントエンコーディングと呼ばれる。例えばUTF-8でエンコードされた"α"の

HTTPS通信において，暗号化とサーバ認証に使用されるものはどれか。

サンドボックスの仕組みについて述べたものはどれか。

Linuxカーネルの説明として，適切なものはどれか。

Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。

認証局が侵入され，攻撃者によって不正なWebサイト用のデジタル証明書が複数発行されたおそれがある。どのデジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたデジタル証明書を用いた

安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。

クロスサイトスクリプティングの手口に該当するものはどれか。

ブルートフォース攻撃に該当するものはどれか。

Webページの設計の例のうち，アクセシビリティを高める観点から最も適切なものはどれか。

ブラウザでインターネット上のWebページのURLを http://www.jitec.ipa.go.jp/ のように指定すると，ページが表示されずにエラーが表示された。ところが，同じページのURLを

IPネットワークのプロトコルのうち，OSI基本参照モデルのネットワーク層に属するものはどれか。

NISTの定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが，項番3～5の責務を負わないものはどれか。

WebSocketによって実現できるのはどれか。

データベース(DB)へのアクセスを行うブラウザからのリクエスト処理を，Webサーバが受信し解読した後に行う一連の実行処理の順序はどれか。ここで，Webサーバはリクエスト処理ごとにDBへの接続と切断を行

Webページの設計の例のうち，アクセシビリティを高める観点から最も適切なものはどれか。

動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングをXMLフォーマットで記述するためのW3C勧告はどれか。

リスクベース認証の特徴はどれか。

サンドボックス機構に該当するものはどれか。

Webアプリケーションのセッションが攻撃者に乗っ取られ，攻撃者が乗っ取ったセッションを利用してアクセスした場合でも，個人情報の漏えいなどの被害が拡大しないようにするために，Webアプリケーションが重要

クラウドのサービスモデルをNISTの定義に従ってIaaS，PaaS，SaaSに分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，PaaSとSaaSでは実施できないが，I

Man-in-the-Browser攻撃に該当するものはどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

ドライブバイダウンロード攻撃の説明はどれか。

WAFの説明はどれか。

WebシステムにおけるCDN(Contents Delivery Network)に関する記述として，適切なものはどれか。

攻撃にHTTP over TLS(HTTPS)が使われた場合に起こり得ることはどれか。

クロスサイトスクリプティング対策に該当するものはどれか。

ブルートフォース攻撃に該当するものはどれか。

Webページの設計の例のうち，アクセシビリティを高める観点から最も適切なものはどれか。

クロスサイトスクリプティングの手口はどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

Webシステムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで，利用者は自分専用のPCにおいて，Webブラウ

リスクベース認証の特徴はどれか。

情報セキュリティにおけるサンドボックスの説明はどれか。

WAFの説明はどれか。

自社の経営課題である人手不足の解消などを目標とした業務革新を進めるために活用する，RPAの事例はどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合，専用のアプリケーションによって行う場合と比較して，最も軽減される作業はどれか。

SQLインジェクションの対策として，有効なものはどれか。

ブラウザによって閲覧できるハイパーテキスト形式の文書を記述するための言語はどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

TCP/IP環境でネットワークを構築するとき，クライアント数が多くなるとIPアドレスの管理が煩雑となる。クライアントからの要求によって動的にIPアドレスを割り当てることができ，IPアドレスの管理を簡素

ブラウザを用いた社員情報サービスを始めるに当たり，社員の24ビットカラーの顔写真を掲載することを検討している。社内ネットワークの負荷を小さくするために最も適切な画像圧縮形式はどれか。

プログラム言語に関する記述のうち，Javaの説明として適切なものはどれか。

本来は小さいアプリケーションプログラムの意味であるが，現在では，コンパイル済みのオブジェクトコードがサーバに格納されていて，クライアントからの要求によってクライアントへ転送され実行されるものを指すよう

インターネットに関係するプロトコルや言語に関する記述のうち，適切なものはどれか。

Web環境での動的処理を実現するプログラムであって，Webサーバ上だけで動作するものはどれか。

プログラミングツールに関する記述のうち，適切なものはどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連携させ

プログラム言語に関する記述のうち，Javaの説明として適切なものはどれか。

TCP/IP環境でネットワークを構築するとき，クライアント数が多くなるとIPアドレスの管理が煩雑となる。クライアントからの要求によって動的にIPアドレスを割り当てることで，IPアドレスの管理が効率化で

セキュリティプロトコルSSLの特徴はどれか。

Webサーバに対するアクセスがどのPCからのものであるかを識別するために，Webサーバの指示によってブラウザにユーザー情報などを保存する仕組みはどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

SSL/TLSを利用することによって実現できるものはどれか。

図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパ

Ajaxの説明はどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

JavaScriptの非同期通信の機能を使うことによって，動的なユーザーインタフェースを画面遷移を伴わずに実現する技術はどれか。

Java VMが稼働している環境だけがあれば，WebブラウザやWebサーバがなくても動作するプログラムはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連携させ

小さいアプリケーションプログラムを意味し，コンパイル済みのオブジェクトコードがサーバに格納されていて，クライアントからの要求によってクライアントへ転送されて実行されるプログラムはどれか。

HTML文書の文字の大きさ，文字の色，行間などの視覚表現の情報を扱う標準仕様はどれか。

TCP/IPネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

3層クライアントサーバシステム構成で実現したWebシステムの特徴として，適切なものはどれか。

Webページのスタイルを定義する仕組みはどれか。

SQLインジェクションの説明はどれか。

Web環境での動的処理を実現するプログラムであって，Webサーバ上だけで動作するものはどれか。

HTMLやXMLの要素をどのように表示するかを指示する場合に用いられ，表示クライアント側で処理されるものはどれか。

ディレクトリトラバーサル攻撃に該当するものはどれか。

コンパイル済みのオブジェクトコードがサーバに格納されていて，クライアントからの要求によってクライアントへ転送されて実行されるプログラムはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

電子メールを暗号化するために使用される方式はどれか。

HTTPSを用いて実現できるものはどれか。

HTTPS(HTTP over SSL/TLS)の機能を用いて実現できるものはどれか。

ディレクトリトラバーサル攻撃に該当するものはどれか。

データベース(DB)へのアクセスを行うブラウザからのリクエスト処理を，Webサーバが受信し解読した後に行う一連の実行処理の順序はどれか。ここで，Webサーバはリクエスト処理ごとにDBへの接続と切断を行

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

キーロガーの悪用例はどれか。

SQLインジェクション攻撃の説明はどれか。

Web環境での動的処理を実現するプログラムであって，Webサーバ上だけで動作するものはどれか。

3層クライアントサーバシステム構成で実現したWebシステムの特徴として，適切なものはどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

HTML文書の文字の大きさ，文字の色，行間などの視覚表現の情報を扱う標準仕様はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

SQLインジェクション攻撃の説明はどれか。

ディレクトリトラバーサル攻撃に該当するものはどれか。

Webシステムにおいて，Webサーバとアプリケーション(AP)サーバを異なる物理サーバに配置する場合のメリットとして，適切なものはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をWebブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連

ドライブバイダウンロード攻撃に該当するものはどれか。

JavaScriptの非同期通信の機能を使うことによって，動的なユーザーインタフェースを画面遷移を伴わずに実現する技術はどれか。