パスワード（パスワード）

HTTP と HTTPS を比較した場合において，HTTPS だけがもつ特徴を示したものはどれ か。

チャレンジレスポンス認証方式の特徴はどれか。

無線LAN環境におけるWPA2-PSKの機能はどれか。

フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。

表に対するSQLのGRANT文の説明として，適切なものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

盗まれたクレジットカードの不正利用を防ぐ仕組みのうち，オンラインショッピングサイトでの不正利用の防止に有効なものはどれか。

リスクベース認証の特徴はどれか。

ファジングに該当するものはどれか。

チャレンジレスポンス認証方式に該当するものはどれか。

パスワードクラック手法の一種である，レインボー攻撃に該当するものはどれか。

不正アクセス禁止法で規定されている，"不正アクセス行為を助長する行為の禁止"規定によって規制される行為はどれか。

パスワードクラック手法の一種である，レインボーテーブル攻撃に該当するものはどれか。

セキュアブートの説明はどれか。

DKIM(DomainKeys Identified Mail)に関する記述のうち，適切なものはどれか。

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サー

企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち，適切なものはどれか。ここで，利用者IDとパスワードは企業内のディレクトリサービスで管

パスワードリスト攻撃に該当するものはどれか。

エクスプロイトコードの説明はどれか。

3Dセキュア2.0(EMV 3-Dセキュア)は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3Dセキュア2.0で利用される本人認証の特徴はど

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

サイドチャネル攻撃はどれか。

Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTTPリクエストヘッダーから推測できる，攻撃者が悪用しようとしていた可能性が高い脆弱

パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。

パスワードに使用できる文字の種類の数を M，パスワードの桁数を n とするとき，設定できるパスワードの個数を求める数式はどれか。

無線LANの認証で使用される規格IEEE 802.1Xが規定しているものはどれか。

スパイウェアによって引き起こされた情報の漏えいに該当するものはどれか。

電子的な方法を用いないで､緊急事態を装って組織内部の人間からパスワードや機密情報のありかを不正に聞き出して入手する行為は，どれに分類されるか。

SMTP-AUTH認証はどれか。

コンピュータ犯罪の手口の一つであるサラミ法はどれか。

パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。

SSHを説明したものはどれか。

暗号解読のための攻撃法のうち，ブルートフォース攻撃はどれか。

公開鍵暗号方式を採用した電子商取引において，認証局(CA)の役割はどれか。

利用権限をもたない第三者が，他人のIDやパスワードを使ってネットワークに接続されたコンピュータを利用可能にする行為及びその助長行為を処罰の対象にしている法律はどれか。

企業内情報ネットワークやサーバにおいて，通常のアクセス経路以外で，侵入者が不正な行為に利用するために設置するものはどれか。

ソーシャルエンジニアリングに分類される手口はどれか。

Autorun.infを悪用したUSBワームの説明のうち，適切なものはどれか。

不正アクセス禁止法において，処罰の対象となる行為はどれか。

表の所有者が，SQL文のGRANTを用いて設定するアクセス権限の説明として，適切なものはどれか。

ブルートフォース攻撃に該当するものはどれか。

緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。

シングルサインオンの説明のうち，適切なものはどれか。

パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。

業務システムの利用登録をするために，利用者登録フォーム画面(図1)から登録処理を行ったところ，エラー画面(図2)が表示され，再入力を求められた。このコントロールはどれか。

所有者と公開鍵の対応付けをするのに必要なポリシーや技術の集合によって実現される基盤はどれか。

手順に示すクライアントとサーバの処理と通信で可能になることはどれか。 〔手順〕サーバはクライアントから要求があるたびに異なる予測困難な値(チャレンジ)を生成して保持するとともに，クライアントへ送る。

Webアプリケーションにおける脅威とそのセキュリティ対策の適切な組合せはどれか。

情報システムに識別コード及びパスワードによるアクセスコントロール機能を組み込むことによって，コントロール可能なリスクはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

デジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。

1バイトのデータを16進2桁で表した後，先頭にパーセント記号を付けて%1Aのような3バイトのASCII文字列にする変換はパーセントエンコーディングと呼ばれる。例えばUTF-8でエンコードされた"α"の

HTTPS通信において，暗号化とサーバ認証に使用されるものはどれか。

暗号解読のための攻撃法のうち，ブルートフォース攻撃はどれか。

表に対するSQLのGRANT文の説明として，適切なものはどれか。

SMTP-AUTHにおける認証の動作を説明したものはどれか。

Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。

チャレンジレスポンス認証方式の特徴として，適切なものはどれか。

SSHの説明はどれか。

無線LAN環境におけるWPA2-PSKの機能はどれか。

ブルートフォース攻撃に該当するものはどれか。

パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。

パスワードリスト攻撃に該当するものはどれか。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

チャレンジレスポンス認証方式の特徴はどれか。

リスクベース認証の特徴はどれか。

Webアプリケーションのセッションが攻撃者に乗っ取られ，攻撃者が乗っ取ったセッションを利用してアクセスした場合でも，個人情報の漏えいなどの被害が拡大しないようにするために，Webアプリケーションが重要

Man-in-the-Browser攻撃に該当するものはどれか。

パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。

無線LAN環境におけるWPA2-PSKの機能はどれか。

識別コード及びパスワードによるアクセスコントロール機能を情報システムに組み込むことによって，コントロール可能なリスクはどれか。

ブルートフォース攻撃に該当するものはどれか。

システム利用者に対して付与されるアクセス権の管理状況の監査で判明した状況のうち，監査人がシステム監査報告書で報告すべき指摘事項はどれか。

リスクベース認証の特徴はどれか。

パスワードクラック手法の一種である，レインボー攻撃に該当するものはどれか。

A 社は従業員 200 名の電子機器メーカーである。東京に本社があり，新潟に工場がある。A 社では，ファイルサーバを図 1 のように運用している。 ・ファイルサーバ上には，全社共通のファイルを格納した

情報セキュリティにおいてバックドアに該当するものはどれか。

検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。

電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。

情報セキュリティ対策のクリアデスクに該当するものはどれか。

A社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は，人事業務の効率化を図るべく，人事業務の委託を検討することにした。A社が委託する業務(以下，B業務という)を図1に示す。採用予定者

SQLインジェクションの対策として，有効なものはどれか。

ユーザーIDに関する記述のうち，適切なものはどれか。

不正アクセス禁止法において，不正アクセスと呼ばれている行為はどれか。

不正アクセス禁止法による不正アクセス行為の処罰に関する記述のうち，適切なものはどれか。

利用者IDとパスワードの適切な運用管理方法はどれか。

公開かぎ暗号方式を採用した電子商取引において，取引当事者から独立した第三者機関である認証局(CA)が作成するものはどれか。

コンピュータ犯罪の手口の一つであるサラミ法はどれか。

緊急事態を装う不正な手段によって組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。

電子メールシステムで使用されるプロトコルであるPOP3の説明として，適切なものはどれか。

データの破壊，改ざんなどの不正な機能をプログラムの一部に組み込んだものを送ってインストールさせ，実行させるものはどれか。

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信経路上で盗聴されるこ

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。

他人のIDとパスワードを使って，インターネットでオンラインショップのWebサーバに侵入し，会員情報を窃取しようとした。この行為を違法とする法律はどれか。

"コンピュータ不正アクセス対策基準"に適合しているものはどれか。

企業ネットワークやサーバにおいて，侵入者が通常のアクセス経路以外で侵入するために組み込むものはどれか。

パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。

HTML文書の文字の大きさ，文字の色，行間などの視覚表現の情報を扱う標準仕様はどれか。

入力パスワードと登録パスワードを用いて利用者を認証する方法において，パスワードファイルへの不正アクセスによる登録パスワードの盗用防止策はどれか。

認証デバイスに関する記述のうち，適切なものはどれか。

不正アクセス禁止法において，不正アクセス行為に該当するものはどれか。

電子メールシステムで使用されるプロトコルであるPOP3の説明として，適切なものはどれか。

コンピュータ犯罪の手口の一つであるサラミ法はどれか。

機密性が高い情報を，電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち，情報漏えい防止の観点から適切なものはどれか。

ソーシャルエンジニアリングに分類される手口はどれか。

緊急事態を装って組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。

パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。

企業内ネットワークやサーバに侵入するために攻撃者が組み込むものはどれか。

暗号解読の手法のうち，ブルートフォース攻撃はどれか。

2要素認証に該当するものはどれか。

キーロガーの悪用例はどれか。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。

HTML文書の文字の大きさ，文字の色，行間などの視覚表現の情報を扱う標準仕様はどれか。

検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。

スパイウェアに該当するものはどれか。

公開鍵暗号方式を採用した電子商取引において，認証局(CA)の役割はどれか。

Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。

SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

デジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えい

共通鍵暗号の鍵を見つけ出そうとする，ブルートフォース攻撃に該当するものはどれか。

電子メールの送信時に，送信者を送信側のメールサーバで認証するためのものはどれか。

AES-256で暗号化されていることが分かっている暗号文が与えられているとき，ブルートフォース攻撃で鍵と解読した平文を得るまでに必要な試行回数の最大値はどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

セキュアブートの説明はどれか。

パスワードリスト攻撃の手口に該当するものはどれか。

ファジングで得られるセキュリティ上の効果はどれか。

A社は栄養補助食品を扱う従業員500名の企業である。A社のサーバ及びファイアウォール(以下，FWという)を含む情報システムの運用は情報システム部が担当している。 ある日，内部監査部の監査があり，FW