DNS（ディーエヌエス）

TCP/IPネットワークで使用されるARPの説明として，適切なものはどれか。

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

オープンリゾルバを悪用した攻撃はどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として，適切なものはどれか。

DKIM(DomainKeys Identified Mail)に関する記述のうち，適切なものはどれか。

DNSSECについての記述のうち，適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

DNSに関する記述のうち，適切なものはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

DNSSECの仕様はどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた

DNSSECで実現できることはどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

IPv4のアドレス割当てを行う際に，クラスA～Cといった区分にとらわれずに，ネットワークアドレス部とホストアドレス部を任意のブロック単位に区切り，IPアドレスを無駄なく効率的に割り当てる方式はどれか。

電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

ダイナミックDNS(DNS UPDATE)の説明として，適切なものはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

不正利用を防止するためにメールサーバ(SMTPサーバ)で行う設定はどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。

DNSに関する記述のうち，適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

サーバの種類とそれに使用されるオープンソースソフトウェアの組合せはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

インターネット接続におけるNAPTの説明として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，引き起こされ得る現象はどれか。

Webサーバにおいて，機密情報を記載したページが第三者に不正利用されることを防止するためのセキュリティ対策のうち，最も適切なものはどれか。

ブラウザでインターネット上のWebページのURLを http://www.jitec.ipa.go.jp/ のように指定すると，ページが表示されずにエラーが表示された。ところが，同じページのURLを

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

SPF(Sender Policy Framework)を利用する目的はどれか。

利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで，hostsファイルには設定内容が1

ISP"A"管理下のネットワークから別のISP"B"管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

Man-in-the-Browser攻撃に該当するものはどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた

DNSSECについての記述のうち，適切なものはどれか。

クライアントAがポート番号8080のHTTPプロキシサーバBを経由してポート番号80のWebサーバCにアクセスしているとき，宛先ポート番号が常に8080になるTCPパケットはどれか。

攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。これによって，意図せずサーバXに誘導されてしまう利用者はどれか

検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

インターネットサービスプロバイダを利用し，存在しない受取人アドレスを指定して電子メールを送信した場合の記述として，適切なものはどれか。

Webで利用されるプロキシサーバの機能に関する記述として，適切なものはどれか。

DNSサーバの役割の説明として，適切なものはどれか。

TCP/IPネットワークでDNSサーバが果たす役割はどれか。

LANに接続されたパソコンに対して，そのIPアドレスをパソコンの起動時などに自動設定するために用いるプロトコルはどれか。

Webアクセスで利用されるプロキシサーバの機能として，適切なものはどれか。

Webアプリケーションサーバの機能として，最も適切なものはどれか。

TCP/IPネットワークでホスト名をIPアドレスに変換する機能を提供するものはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

LANに接続されたPCに対して，そのIPアドレスをPCの起動時などに自動設定するために用いるプロトコルはどれか。

無線LANやVPN接続などで利用され，利用者を認証するためのシステムはどれか。

電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。

DHCPの説明として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

TCP/IPネットワークで，データ転送用と制御用に異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

LANに接続されたPCに対して，そのIPアドレスをPCの起動時などに自動設定するために用いるプロトコルはどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。

トランスポート層のプロトコルであり，信頼性よりもリアルタイム性が重視される場合に用いられるものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

CSIRTの説明として，適切なものはどれか。

攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。この攻撃によって，意図せずサーバXに誘導されてしまう利用者はど

TCP/IPネットワークでDNSが果たす役割はどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

トランスポート層のプロトコルであり，信頼性よりもリアルタイム性が重視される場合に用いられるものはどれか。