情報処理安全確保支援士試験（SC）午前Ⅱ過去問 令和3年度春期試験（解説なし） 設問数: 25 問
価格: 0円
総利用数: 2 回
問題を解く 問題文正答率:33.33%
問1 リフレクタ攻撃に悪用されることの多いサービスの例はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1247 🔗
問題文正答率:33.33%
問2 PKI を構成する OCSP を利用する目的はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1248 🔗
問題文正答率:33.33%
問3 ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち,適切なものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1249 🔗
問題文正答率:33.33%
問4 DoS 攻撃の一つである Smurf 攻撃はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1250 🔗
問題文正答率:33.33%
問5 サイドチャネル攻撃はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1251 🔗
問題文正答率:33.33%
問6 ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。
選択肢
ア Web クライアントと Web サーバとの間に配置され,リバースプロキシサーバとして動作する方式であり, Web クライアントからの通信を目的の Web サーバに中継する際に,受け付けたパケットに不正なデータがないかどうかを検査する。
イ アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり,クライアントからの通信を目的のサーバに中継する際に,通信に不正なデータがないかどうかを検査する。
ウ 特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり,クライアントからのコネクションの要求を受け付け, 目的のサーバに改めてコネクションを要求することによって,アクセスを制御する。
エ パケットフィルタリングを拡張した方式であり,過去に通過したパケットから通信セッションを認識し,受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1252 🔗
問題文正答率:33.33%
問7 NIST が制定した, AES における鍵長の条件はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1253 🔗
問題文正答率:33.33%
問8 JVN などの脆弱性対策情報ポータルサイトで採用されている CVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1254 🔗
問題文正答率:33.33%
問9 サイバー情報共有イニシアティブ (J-CSIP) の説明として,適切なものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1255 🔗
問題文正答率:33.33%
問10 DNS において DNS CAA (Certification Authority Authorization) レコードを使うことによるセキュリティ上の効果はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1256 🔗
問題文正答率:33.33%
問11 セキュリティ対策として, CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1257 🔗
問題文正答率:33.33%
問12 安全な Web アプリケーションの作り方について,攻撃と対策の適切な組合せはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1258 🔗
問題文正答率:33.33%
問13 マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1259 🔗
問題文正答率:33.33%
問14 インターネットサービスプロバイダ (ISP) が, OP25B を導入する目的の一つはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1260 🔗
問題文正答率:33.33%
問15 HSTS (HTTP Strict Transport Security)の説明はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1261 🔗
問題文正答率:33.33%
問16 内部ネットワークにある PC からインターネット上の Web サイトを参照するときは、DMZ にある VDI (Virtual Desktop Infrastructure) サーバ上の仮想マシンに PC からログインし、仮想マシン上の Web ブラウザを必ず利用するシステムを導入する。 インターネット上の Web サイトから内部ネットワークにある PC へのマルウェアの侵入,及びインターネット上の Web サイトへの PC 内のファイルの流出を防止する効果を得るために必要な条件はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1262 🔗
問題文正答率:33.33%
問17 RFC 8110 に基づいたものであり,公衆無線 LAN などでパスフレーズなどでの認証なしに,端末とアクセスポイントとの間の無線通信を暗号化するものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1263 🔗
問題文正答率:33.33%
問18 ETSI (欧州電気通信標準化機構) が提唱する NFV (Network Functions Virtualisation) に関する記述のうち,適切なものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1264 🔗
問題文正答率:33.33%
問19 スイッチングハブ同士を接続する際に,複数のポートを束ねて一つの論理ポートとして扱う技術はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1265 🔗
問題文正答率:33.33%
問20 IPv4 ネットワークにおける IP アドレス 127.0.0.1 に関する記述として,適切なものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1266 🔗
問題文正答率:33.33%
問21 複数のバッチ処理を並行して動かすとき,デッドロックの発生をできるだけ回避したい。バッチ処理の設計ガイドラインのうち,適切なものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1267 🔗
問題文正答率:33.33%
問22 JIS X 25010:2013 (システム及びソフトウェア製品の品質要求及び評価(SQuaRE) - システム及びソフトウェア品質モデル) で定義されたシステム及び/ 又はソフトウェア製品の品質特性に関する説明のうち,適切なものはどれか。
選択肢
ア 機能適合性とは,明示された状況下で使用するとき,明示的ニーズ及び暗黙のニーズを満足させる機能を,製品又はシステムが提供する度合いのことである。
イ 信頼性とは,明記された状態(条件)で使用する資源の量に関係する性能の度合いのことである。
ウ 性能効率性とは,明示された利用状況において,有効性,効率性及び満足性をもって明示された目標を達成するために,明示された利用者が製品又はシステムを利用することができる度合いのことである。
エ 保守性とは,明示された時間帯で,明示された条件下に, システム,製品又は構成要素が明示された機能を実行する度合いのことである。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1268 🔗
問題文正答率:33.33%
問23 エクストリームプログラミング (XP: eXtreme Programming) における“テスト駆動開発”の特徴はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1269 🔗
問題文正答率:33.33%
問24 ディスク障害時に, フルバックアップを取得してあるテープからディスクにデータを復元した後,フルバックアップ取得時以降の更新後コピーをログから反映させてデータベースを回復する方法はどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1270 🔗
問題文正答率:33.33%
問25 ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について,JIS Q27001:2014 (情報セキュリティマネジメントシステムー要求事項)の附属書 A の管理策に照らして監査を行った。判明した状況のうち,監査人が,監査報告書に指摘事項として記載すべきものはどれか。
前へ 次へ 答えを表示
https://ja.mondder.com/sq?id=1271 🔗
もう一度解く 書込み メモ 計算機
Official
このアカウントで公開されている過去問に解説をつけたいという方がおられましたら問題差し上げますのでご連絡下さい。。
コメント 埋め込みコード <iframe style="width:650px;max-width:100%;min-height:600px;border:none;overflow:scroll;" src="https://ja.mondder.com/embed/questions?id=28" loading="lazy"></iframe>
解説・コメント