平成１８年度セキュアド問２１－４０問題編

このページは

セキュアド

（情報セキュリティアドミニストレータ試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください

問２１	米国ＮＩＳＴが採用したＡＥＳ（Advanced Encryption Standard）における鍵長の条件はどれか。

ア	１２８、１９２、２５６ビットから選択する。
イ	２５６ビット未満で任意に指定する。
ウ	暗号化処理単位のブロック長より３２ビット大きくする。
エ	暗号化処理単位のブロック長より３２ビット小さくする。

問２２	１００人の送受信者が共通鍵暗号方式で、それぞれ秘密に通信を行うときに必要な共通鍵の総数は幾つか。

ア	２００
イ	４，９５０
ウ	９，９００
エ	１０，０００

問２３	公開鍵暗号方式の用法によって、送信者が間違いなく本人であることを受信者が確認できる鍵の組合せはどれか。

ア	送信者は自分の公開鍵で暗号化し、受信者は自分の秘密鍵で復号する。
イ	送信者は自分の秘密鍵で暗号化し、受信者は送信者の公開鍵で復号する。
ウ	送信者は受信者の公開鍵で暗号化し、受信者は自分の秘密鍵で復号する。
エ	送信者は受信者の秘密鍵で暗号化し、受信者は自分の公開鍵で復号する。

問２４	社内のセキュリティポリシで、利用者の事故に備えて秘密鍵を復元できること、及びセキュリティ管理者の不正防止のための仕組みを確立することが決められている。電子メールで公開鍵暗号方式を使用し、鍵の生成はセキュリティ部門が一括して行っている場合、秘密鍵の適切な保管方法はどれか。

ア	１人のセキュリティ管理者が、秘密鍵を暗号化して保管する。
イ	暗号化された秘密鍵の一つ一つを分割し、複数のセキュリティ管理者が分担して保管する。
ウ	セキュリティ部門には、秘密鍵を一切残さず、利用者本人だけが保管する。
エ	秘密鍵の一覧表を作成して、セキュリティ部門内に限り参照できるように保管する。

問２５	シングルサインオンの説明のうち、適切なものはどれか。

ア	クッキーを使ったシングルサインオンでは、サーバごとの認証情報を含んだクッキーをクライアントで生成し、各サーバ上で保存・管理する。
イ	クッキーを使ったシングルサインオンでは、認証対象の各サーバをそれぞれ異なるインターネットドメインにする必要がある。
ウ	リバースプロキシを使ったシングルサインオンでは、認証対象の各Ｗｅｂサーバをそれぞれ異なるインターネットドメインにする必要がある。
エ	リバースプロキシを使ったシングルサインオンでは、ユーザ認証においてパスワードの代わりにディジタル証明書を用いることができる。

問２６	コンピュータウイルスの検出、機能の解明、又は種類の特定をする手法について、適切な記述はどれか。

ア	暗号化された文章中のマクロウイルスを検出するにはパターンマッチング方式が有効である。
イ	逆アセンブルは、バイナリタイプの新種ウイルスの機能を解明するのに有効な手法である。
ウ	不正な動作を識別してウイルスを検知する方式は、ウイルス名を特定するのに最も有効である。
エ	ワームは既存のファイルに感染するタイプのウイルスであり、その感染の有無の検出にはファイルの大きさの変化を調べるのが有効である。

問２７	メッセージの改ざんを検出するためのメッセージ認証符号ＭＡＣについて説明したものはどれか。

ア	送信者と受信者の共通鍵を元に、メッセージにハッシュ関数を適用して生成したもの
イ	メッセージにハッシュ関数を適用して得たデータを送信者の秘密鍵で暗号化したもの
ウ	メッセージを一定のビット数のブロックに分割し、各ブロックのデータを数値として加算した総和の値から、一定の計算をして求めたもの
エ	メッセージを構成する各バイトに含まれる“１”のビットの個数が奇数になるように、最下位ビットの値を調整したもの

問２８	クロスサイトスクリプティングによる攻撃へのセキュリティ対策はどれか。

ア	ＯＳのセキュリティパッチを適用することによって、Ｗｅｂサーバへの侵入を防止する。
イ	Ｗｅｂアプリケーションで、クライアントに入力データを再表示する場合、情報内のスクリプトを無効にする処理を行う。
ウ	ＷｅｂサーバにＳＮＭＰプログラムを常駐稼働させることによって、攻撃を検知する。
エ	許容範囲を超えた大きさのデータの書込みを禁止し、Ｗｅｂサーバへの侵入を防止する。

問２９	テンペスト技術の説明とその対策として、適切なものはどれか。

ア	ディスプレイなどの機器から放射される電磁波を傍受し、内容を観察する技術であり、電磁波遮断が施された部屋に機器を設置することによって対抗する。
イ	データ通信の途中でパケットを横取りし、内容を改ざんする技術であり、ディジタル署名による改ざん検知の仕組みを実装することによって対抗する。
ウ	マクロウイルスに対して使われる技術であり、ウイルス対策ソフトを導入し、最新の定義ファイルを適用することによって対抗する。
エ	無線ＬＡＮの信号から通信内容を傍受し、解析する技術であり、通信パケットを暗号化することによって対抗する。

問３０	セキュリティ上、脆弱性のあるホストやシステムをあえて公開し、受けた攻撃の内容を観察するためのものはどれか。

ア	ＩＤＳ
イ	インシデントレスポンス
ウ	スパイウェア
エ	ハニーポット

問３１	Ｓ／ＭＩＭＥで実現できるものはどれか。

ア	ＳＳＬを利用して電子メールを暗号化する。
イ	共通鍵で電子メールの送信者を認証する。
ウ	受信側がＳ／ＭＩＭＥに対応していなくても、暗証キーを入力して復号する。
エ	電子メールの改ざんを検出する。

問３２	ＴＬＳについて説明したものはどれか。

ア	相手が秘密鍵をもっているかどうかを検出するために、乱数を送付し、署名してもらう認証
イ	トランスポート層において、アプリケーションとは独立に暗号化及びディジタル署名を施すことを可能にした規約
ウ	複数のＬＡＮやコンピュータシステムを、インターネットや共通回線を用いて仮想的に同一ネットワークとして安全に接続する技術
エ	ルータ間の通信の秘匿性、相手認証、パケットごとの改ざん防止を提供するためのプロトコル

問３３	通信の暗号化に関する記述のうち、適切なものはどれか。

ア	ＩＰsecのトランスポートモードでは、ゲートウェイ間の通信経路上だけではなく、発信側システムと受信側システムとの間の全経路上でメッセージが暗号化される。
イ	ＬＤＡＰクライアントがＬＤＡＰサーバに接続するとき、その通信内容は暗号化することができない。
ウ	Ｓ／ＭＩＭＥで暗号化した電子メールは、受信側のメールサーバ内に格納されている間は、メール管理者が平文として見ることができる。
エ	ＳＳＬを使用して接続したとき、暗号化されたＨＴＭＬ文章はブラウザでキャッシュの有無が設定できずディスク内に必ず保存される。

問３４	ＩＳＭＳでは、情報セキュリティは三つの事項を維持するものとして特徴付けられている。そのうちの二つは機密性と完全性である。残りの一つはどれか。

ア	安全性
イ	可用性
ウ	効率性
エ	保守性

問３５	企業内情報ネットワークやサーバへの外部からのアクセスにおいて、通常の経路以外で、侵入者が不正な行為に利用するために設置するものはどれか。

ア	ＶｏＩＰゲートウェイ
イ	ストリクトルーティング
ウ	バックドア
エ	フォレンジクス

問３６	ＩＳＭＳにおけるリスク分析の方法の一つであるベースラインアプローチはどれか。

ア	公表されている基準などに基づいて一定のセキュリティレベルを設定し、実施している管理策とのギャップ分析を行った上で、リスクを評価する。
イ	情報資産を洗い出し、それぞれの情報資産に対して資産価値、脅威、脆弱性及びセキュリティ要件を識別し、リスクを評価する。
ウ	複数のリスク分析方法の長所を生かして組み合わせ、作業効率や分析精度の向上を図る。
エ	リスク分析を行う組織や担当者の判断によって、リスクを評価する。

問３７	TRX0036-1:2001(ITセキュリティマネジメントのガイドライン－第１部：ITセキュリティの概念及びモデル)では、情報資産に対する脅威の例を表のように分類している。表のbに入るものはどれか。

ア	意図的
イ	環境
ウ	偶発的
エ	人間

問３８	システム開発と取引のための共通フレーム（ＳＬＣＰ－ＪＣＦ９８）の目的はどれか。

ア	ＩＳＯ／ＩＥＣのＳＬＣＰの検討内容を基にして、対象範囲に企画プロセスとシステム監査プロセスを加え、ソフトウェア取引に関する提案責任と管理責任を明確にすること
イ	システム開発作業全般にわたって“共通の物差し”や“共通語”を使うことによって、作業範囲・作業内容を明確にし、購入者と供給者の取引を明確にすること
ウ	ソフトウェアを適切に購入・使用するためのガイドラインを示すことによって、ソフトウェアの違法複製行為や違法複製品の使用を防止し、ソフトウェアの適正な取引及び管理を促進すること
エ	特定の業種やシステム形態、開発方法論などに極力依存しないように配慮し、社内の部門間での取引を除く受発注契約をスムーズに遂行すること

問３９	米国で運用されたＴＣＳＥＣや欧州政府調達用のＩＴＳＥＣを統合して、標準化が進められたＣＣ（Common Criteria）の内容はどれか。

ア	暗号アルゴリズムの標準
イ	情報技術に関するセキュリティの評価基準
ウ	情報セキュリティ管理の実施基準
エ	セキュリティ管理のプロトコルの標準

問４０	ＳＡＭＬ（Security Assertion Markup Language）について説明したものはどれか。

ア	Ｗｅｂサービスに関する情報を広く公開し、それらが提供する機能などを検索可能にするための仕組みを定めたもの
イ	権限のない利用者による傍受、読取り、改ざんから電子メールを保護して送信するためのプロトコルを定めたもの
ウ	ディジタル署名に使われる鍵情報を効率よく管理するためのＷｅｂサービスプロトコルを定めたもの
エ	認証情報に加え、属性情報とアクセス制限情報を異なるドメインに伝達するためのＷｅｂサービスプロトコルを定めたもの