平成21年度 春期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はDNS（3問）・TCP（3問）・ポート番号（3問）・IPsec（2問）・キャッシュ（2問）です。
この回の出題の内わけ
この回は 16分野にわたって出ています。いちばん多いのはネットワーク（3問）です。
- ネットワーク3問
- サービスマネジメント2問
- システム監査2問
- ソフトウェア開発管理技術2問
- データベース2問
- 情報セキュリティ管理2問
- 攻撃手法2問
- 認証・認可技術2問
- システム構成要素1問
- システム開発技術1問
- セキュアプロトコル1問
- ネットワークセキュリティ1問
- 公開鍵基盤1問
- 利用者認証1問
- 暗号技術1問
- 認証技術1問
この回で出た問題
- 問1DNS キャッシュポイズニングに分類される攻撃内容はどれか。
- 問2SSL を使用して通信を暗号化する場合，SSL-VPN 装置に必要な条件はどれか。
- 問3シングルサインオンの説明のうち，適切なものはどれか。
- 問4スパムメールの対策として，あて先ポート番号 25 番のメールに対し ISP が実施する OP25B の説明はどれか。
- 問5ディジタル署名を利用する目的はどれか。
- 問6SHA-1 を説明したものはどれか。
- 問7リスク対策をリスクコントロールとリスクファイナンスに分けた場合，リスクファイナンスに該当するものはどれか。
- 問8情報システムのリスク分析に関する記述のうち，適切なものはどれか。
- 問9DMZ 上の公開 Web サーバで入力データを受け付け，内部ネットワークの DB サーバにそのデータを蓄積するシステムがある。DB サーバへの不正侵入対策の一つとして，ファイアウォールの最も有効な設定はどれか。
- 問10通信の暗号化に関する記述のうち，適切なものはどれか。
- 問11メールサーバ（SMTP サーバ）の不正利用を防止するために行う設定はどれか。
- 問12ルートキット（rootkit）を説明したものはどれか。
- 問13TCP/IP のネットワークにおける ICMP の説明として，適切なものはどれか。
- 問14TCP/IP のネットワークにおいて，TCP のコネクションを識別するために必要なものの組合せはどれか。
- 問15TCP ヘッダ中のウィンドウサイズの説明として，適切なものはどれか。
- 問16RDBMS の表へのアクセスにおいて，特定の利用者だけにアクセス権を与える方法として，適切なものはどれか。
- 問17DBMS の排他制御機能に関する記述のうち，適切なものはどれか。
- 問18システム開発で行われる各テストについて，そのテスト要求事項が定義されるアクティビティとテストの組合せのうち，適切なものはどれか。
- 問19ハードウェアの保守点検及び修理作業を実施するときに，運用管理者が実施すべき，事前又は事後の確認に関する説明のうち，適切なものはどれか。
- 問20ソフトウェア開発のプロセスモデルのうち，開発サイクルを繰り返すことによって，システムの完成度を高めていくプロセスモデルはどれか。
- 問21ソフトウェアを保守するときなどに利用される技術であるリバースエンジニアリングの説明はどれか。
- 問22ITIL におけるインシデント管理プロセスの役割として，適切なものはどれか。
- 問23データベースサーバのハードディスクに障害が発生した場合でもサービスを続行できるようにするための方策として，最も適切なものはどれか。
- 問24アクセス権限を管理しているシステムの利用者 ID リストから，退職による権限喪失者が削除されていることを検証する手続として，最も適切なものはどれか。
- 問25外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について，セキュリティ監査を実施した。指摘事項となる状況はどれか。
正解と解説は、答え合わせのあとに出ます。