過去問解説– category –

問題文 デジタルフォレンジックスに該当するものはどれか。 ア　画像，音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。 イ　コンピュータやネットワークのセキュリティ上の弱点を発見するテストとして，システムを実際に攻撃して侵入を試み...

問題文 DNSの再帰的な問合せを使ったサービス妨害攻撃(DNSリフレクタ攻撃)の踏み台にされないための対策はどれか。 ア　DNSサーバをDNSキャッシュサーバと権威DNSサーバに分離し，インターネット側からDNSキャッシュサーバに問合せできないようにする。 イ...

問題文 リフレクタ攻撃に悪用されることの多いサービスの例はどれか。 ア　DKIM，DNSSEC，SPF イ　DNS，Memcached，NTP ウ　FTP，L2TP，Telnet エ　IPsec，SSL，TLS 解説 解答 イ ア：DKIM，DNSSEC，SPF これらはいずれもメールのなりすまし対策のための技...

問2　ECサーバの増強に関する次の記述を読んで、設問に答えよ。 　Y社は、従業員300名の事務用品の販売会社であり、会員企業向けにインターネットを利用して通信販売を行っている。ECサイトは、Z社のデータセンター(以下、Z-DCという)に構築されており、Y...

問題文 暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。 ア　キーロガー イ　サイドチャネル攻撃 ウ　スミッシング エ　中間者攻撃 解説 解答 イ この問題は、暗号装置などに対して行われる...

問題文 なりすましメール対策に関する記述のうち，適切なものはどれか。 ア　DMARCでは，受信メールサーバが受信メールをなりすましと判定したとき，受信メールサーバは送信元メールサーバに当該メールを送り返す，というDMARCポリシーを設定できる。 イ　...

問題文 マルウェアの検出手法であるビヘイビア法を説明したものはどれか。 ア　あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し，同じパターンがあればマルウェアとして検出する。 イ　マルウ...

問題文 プリントシステムには1時間当たり平均6個のファイルのプリント要求がある。1個のプリント要求で送られてくるファイルの大きさは平均7,500バイトである。プリントシステムは1秒間に50バイト分印字できる。プリント要求後プリントが終了するまでの平...

問題文 IPsecに関する記述のうち，適切なものはどれか。 ア　ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。 イ　IKEはIPsecの鍵交換のためのプロトコルであり，ポート...

問題文 ピアツーピアシステムの特徴として，適切なものはどれか。 ア　アカウントの管理やセキュリティの管理をすることが難しく，不特定多数の利用者が匿名で接続利用できるなどの隠蔽性が高い。 イ　サービスの提供や管理を特定のコンピュータが行い，他...