マルウェア（マルウェア）

あるランサムウェアの一種で暗号化されたファイルの復号鍵が公開された。WAF の説明はどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

BイCウDエEA 社では，従業員が自宅の PC からインターネット経由で自社のネットワークに接 続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキン グ運用規程について，情報

IPv6において，拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

エクスプロイトキットの説明はどれか。

ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

SEOポイズニングの説明はどれか。

送信者Aからの文書ファイルと，その文書ファイルのデジタル署名を受信者Bが受信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの

クリプトジャッキングに該当するものはどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

TPM(Trusted Platform Module)に該当するものはどれか。

IPv6において，拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。

化学製品を製造する化学プラントに，情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し，その境界に，制御ネットワークのセキュリティを高めるためにDMZを構築し，制御ネットワーク内の

テレワークで活用しているVDIに関する記述として，適切なものはどれか。

企業が業務で使用しているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータの記憶内容を消去した者を処罰の対象とする法律はどれか。

情報セキュリティ管理基準(平成28年)を基に，情報システム環境におけるマルウェア対策の実施状況について監査を実施した。判明したシステム運用担当者の対応状況のうち，監査人が，指摘事項として監査報告書に記

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

JIS Q 27001:2014(情報セキュリティマネジメントシステム－要求事項)に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれ

サイバーキルチェーンの偵察段階に関する記述として，適切なものはどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)" では，CSIRTを機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーデ

セキュアブートの説明はどれか。

ボットネットにおいてC&Cサーバが担う役割はどれか。

TPM(Trusted Platform Module)に該当するものはどれか。

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

インターネット上の使われていないIPアドレス空間に大量に届くパケットはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュ

エクスプロイトコードの説明はどれか。

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，"エクスプロイト"に該当する行為はどれか。

CSPM(Cloud Security Posture Management)はどれか。

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

ソフトウェアの情報セキュリティ対策のうち，SBOM(Software Bill Of Materials)管理ツールを用いることができるものはどれか。

ウイルス検知手法の一つであるビヘイビア法を説明したものはどれか。

ビヘイビア法のウイルス検出手法に当たるものはどれか。

APT(Advanced Persistent Threats)の説明はどれか。

通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

企業のWebサイトに接続してWebページを改ざんし，システムの使用目的に反する動作をさせて業務を妨害する行為を処罰の対象とする法律はどれか。

Man-in-the-Browser攻撃に該当するものはどれか。

SEOポイズニングの説明はどれか。

ドライブバイダウンロード攻撃の説明はどれか。

WAFの説明はどれか。

水飲み場型攻撃(Watering Hole Attack)の手口はどれか。

攻撃にHTTP over TLS(HTTPS)が使われた場合に起こり得ることはどれか。

コンピュータウイルスを作成する行為を処罰の対象とする法律はどれか。

ポリモーフィック型マルウェアの説明として，適切なものはどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

TPM(Trusted Platform Module)に該当するものはどれか。

企業のWebサイトに接続してWebページを改ざんし，システムの使用目的に反する動作をさせて業務を妨害する行為を処罰の対象とする法律はどれか。

情報セキュリティにおけるエクスプロイトコードの説明はどれか。

デジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

WAFの説明はどれか。

マルウェアの動的解析に該当するものはどれか。

検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。

BCP(事業継続計画)の策定，運用に関する記述として，適切なものはどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

A社では，従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について，情報セキュリティ管理基準(平成

A社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は，人事業務の効率化を図るべく，人事業務の委託を検討することにした。A社が委託する業務(以下，B業務という)を図1に示す。採用予定者

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

緊急事態を装う不正な手段によって組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。

他人のIDとパスワードを使って，インターネットでオンラインショップのWebサーバに侵入し，会員情報を窃取しようとした。この行為を違法とする法律はどれか。

通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。

BYOD(Bring Your Own Device)の説明はどれか。

クライアントPCで行うマルウェア対策のうち，適切なものはどれか。

BYOD(Bring Your Own Device)の説明はどれか。

緊急事態を装って組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

ウイルス検出におけるビヘイビア法に分類されるものはどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

マルウェアを用いて，企業で使用されているコンピュータの記憶内容を消去する行為を処罰の対象とする法律はどれか。

検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。

BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。

ボットネットにおいてC&Cサーバが果たす役割はどれか。

マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。

CSIRTの説明として，適切なものはどれか。

BYOD(Bring Your Own Device)の説明はどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

セキュアブートの説明はどれか。

JIS Q 27001:2014(情報セキュリティマネジメントシステム－要求事項)に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれ

コンピュータウイルスを作成する行為を処罰の対象とする法律はどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。

デバイスドライバの説明として，適切なものはどれか。

侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。

A社はIT開発を行っている従業員1,000名の企業である。総務部50名，営業部50名で，ほかは開発部に所属している。開発部員の9割は客先に常駐している。現在，A社におけるPCの利用状況は図1のとおりで

A社は栄養補助食品を扱う従業員500名の企業である。A社のサーバ及びファイアウォール(以下，FWという)を含む情報システムの運用は情報システム部が担当している。 ある日，内部監査部の監査があり，FW