ファイアウォール（ファイアウォール）

あるランサムウェアの一種で暗号化されたファイルの復号鍵が公開された。WAF の説明はどれか。

図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆弱 性対策のための WAF の設置場所として，最も適切な箇所はどこか。ここで，WAF には 通信を暗号化したり，復号したりす

インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

TPM(Trusted Platform Module)に該当するものはどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

ボットネットにおいてC&Cサーバが担う役割はどれか。

TPM(Trusted Platform Module)に該当するものはどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。

リバースプロキシの説明として，適切なものはどれか。

CSPM(Cloud Security Posture Management)はどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

システム及び製品に関する情報技術セキュリティ評価基準の国際規格はどれか。

ファイアウォールの方式に関する記述のうち，適切なものはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

情報システムへの脅威とセキュリティ対策の組合せのうち，適切なものはどれか。

LANに接続されている複数のPCをFTTHを使って，インターネットに接続するシステムがあり，装置AのWAN側のインタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルI

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

ダイヤルアップルータやブロードバンドルータが，IPマスカレード機能(NAPT)を実現するために管理している情報はどれか。

パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合，パケットAに対する処理はどれか。ここで，ファイアウォールでの処理は，ルール一覧に示す番号の1から

社内ネットワークからインターネット接続を行うとき，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによって，アクセスを高速にする仕組みで，セキュリティの確保にも利用されるものは

クライアントとWebサーバの間において，クライアントからWebサーバに送信するデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

WAFの説明として，適切なものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

3層クライアントサーバシステムの説明のうち，適切なものはどれか。

システム運用管理者による機密ファイルの不正な持出しを牽制するための対策はどれか。

デジタルフォレンジックスの説明として，適切なものはどれか。

ペネトレーションテストの目的はどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所とし，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないもの

デジタルフォレンジックスの説明として，適切なものはどれか。

ペネトレーションテストの目的はどれか。

NISTの定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが，項番3～5の責務を負わないものはどれか。

WAFの説明として，適切なものはどれか。

クラウドのサービスモデルをNISTの定義に従ってIaaS，PaaS，SaaSに分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，PaaSとSaaSでは実施できないが，I

SIEM(Security Information and Event Management)の特徴はどれか。

WAFの説明はどれか。

インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないも

ETSI(欧州電気通信標準化機構)によって提案されたNFV(Network Functions Virtualisation)に関する記述として，適切なものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

TPM(Trusted Platform Module)に該当するものはどれか。

Webサーバを使ったシステムにおいて，インターネット経由でアクセスしてくるクライアントから受け取ったリクエストをWebサーバに中継する仕組みはどれか。

パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

WAFの説明はどれか。

LANに接続されている複数のPCをインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIPアドレスを使って複

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバか

Webサーバを使ったシステムにおいて，インターネット経由でアクセスしてくるクライアントから受け取ったリクエストをWebサーバに中継する仕組みはどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はない

A社では，従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について，情報セキュリティ管理基準(平成

インターネット利用時のセキュリティ確保に関する記述のうち，適切なものはどれか。

セキュリティ技術に関する記述のうち，適切なものはどれか。

インターネット利用のセキュリティに関する記述のうち，適切なものはどれか。

企業の情報セキュリティポリシーの基本方針策定に関する記述のうち，適切なものはどれか。

ファイアウォールのパケットフィルタリング機能に関する記述のうち，適切なものはどれか。

Webアプリケーションサーバの機能として，最も適切なものはどれか。

ファイアウォールのパケットフィルタリング機能を利用して実現できるものはどれか。

社内ネットワークからインターネット接続を行うときに，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはど

通信販売の電子商取引では，受発注における改ざん，なりすまし，否認によって販売業者又は利用者に被害が及ぶ危険性がある。この三つの防止に適用できるセキュリティ技術はどれか。

図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパ

Webサーバが外部から侵入され，コンテンツが改ざんされた。その後の対応の順序のうち，適切なものはどれか。

Ajaxの説明はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

WAF(Web Application Firewall)を利用する目的はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フ

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに対する制御はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順にルールの適用判断を行

1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつDBサーバから成る

WAF(Web Application Firewall)を利用する目的はどれか。

HTTPS(HTTP over SSL/TLS)の機能を用いて実現できるものはどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに適用されるルールとそのときの動作はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順

WAFの説明はどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

ボットネットにおいてC&Cサーバが果たす役割はどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバか

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからイン

A社は栄養補助食品を扱う従業員500名の企業である。A社のサーバ及びファイアウォール(以下，FWという)を含む情報システムの運用は情報システム部が担当している。 ある日，内部監査部の監査があり，FW