平成28年度 春期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はポート番号（4問）・DNS（3問）・TCP（3問）・TLS（3問）・公開鍵（3問）です。
この回の出題の内わけ
この回は 12分野にわたって出ています。いちばん多いのは攻撃手法（5問）です。
- 攻撃手法5問
- 認証・認可技術4問
- ネットワーク3問
- 公開鍵基盤3問
- 情報セキュリティ管理2問
- 暗号技術2問
- サービスマネジメント1問
- システム構成要素1問
- システム監査1問
- ソフトウェア開発管理技術1問
- 利用者認証1問
- 情報セキュリティ対策1問
この回で出た問題
- 問1CRL（Certificate Revocation List）に掲載されるものはどれか。
- 問2次の攻撃において，攻撃者がサービス不能にしようとしている標的はどれか。
- 問3PKI を構成する OCSP を利用する目的はどれか。
- 問4標準化団体 OASIS が，Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。
- 問5ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
- 問6情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
- 問7DoS 攻撃の一つである Smurf 攻撃はどれか。
- 問8ディジタル証明書に関する記述のうち，適切なものはどれか。
- 問9暗号に関連するデータのうち，次に示す処理で出力可能なものはどれか。
- 問10“サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。
- 問11JIS Q 27000 における情報セキュリティリスクに関する定義のうち，適切なものはどれか。
- 問12DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。
- 問13スパムメールの対策として，宛先ポート番号 25 の通信に対して ISP が実施する OP25B の説明はどれか。
- 問14ディジタルフォレンジックスに該当するものはどれか。
- 問15DMZ 上のコンピュータがインターネットからの ping に応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。
- 問16認証にクライアント証明書を用いるプロトコルはどれか。
- 問17電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。
- 問18無線 LAN で用いられる SSID の説明として，適切なものはどれか。
- 問19IPv4 ネットワークで IP アドレスを割り当てる際に，DHCP クライアントと DHCP サーバ間でやり取りされるメッセージの順序として，適切なものはどれか。
- 問20TCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
- 問21“アカウント”表に対して，SQL 文を実行したとき，“アカウント”表の全ての行が取得される入力パラメタはどれか。ここで，入力パラメタのエスケープ処理は行わない。また，“;”は SQL 文の終端として解釈されるものとする。
- 問22フェールセーフの考えに基づいて設計したものはどれか。
- 問23アジャイルソフトウェア開発などで導入されている“ペアプログラミング”の説明はどれか。
- 問24IT サービスマネジメントの情報セキュリティ管理プロセスに対して，JIS Q 20000-1 が要求している事項はどれか。
- 問25組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として，“システム管理基準”に示されているものはどれか。
正解と解説は、答え合わせのあとに出ます。