平成29年度 秋期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語は秘密鍵（3問）・DNS（2問）・LAN（2問）・セッション（2問）・ハードディスク（2問）です。
この回の出題の内わけ
この回は 16分野にわたって出ています。いちばん多いのは攻撃手法（4問）です。
- 攻撃手法4問
- ネットワーク3問
- 公開鍵基盤3問
- ソフトウェア開発管理技術2問
- 情報セキュリティ管理2問
- アプリケーションセキュリティ1問
- システム構成要素1問
- システム監査1問
- セキュアプロトコル1問
- セキュリティ技術評価1問
- ネットワークセキュリティ1問
- 利用者認証1問
- 情報セキュリティ対策1問
- 技術要素1問
- 暗号技術1問
- 認証・認可技術1問
この回で出た問題
- 問1CRL（Certificate Revocation List）に掲載されるものはどれか。
- 問2PKI を構成する OCSP を利用する目的はどれか。
- 問3標準化団体 OASIS が，Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。
- 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
- 問5情報セキュリティにおけるエクスプロイトコードの説明はどれか。
- 問6DNS に対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。
- 問7DoS 攻撃の一つである Smurf 攻撃はどれか。
- 問8暗号化装置において暗号化処理時に消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。
- 問9ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- 問10ディジタル証明書に関する記述のうち，適切なものはどれか。
- 問11不適合への対応のうち，JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）の“是正処置”の定義はどれか。
- 問12JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における情報セキュリティリスクに関する記述のうち，適切なものはどれか。
- 問13基本評価基準，現状評価基準，環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
- 問14攻撃者が，Web アプリケーションのセッションを乗っ取り，そのセッションを利用してアクセスした場合でも，個人情報の漏えいなどに被害が拡大しないようにするために，重要な情報の表示などをする画面の直前で Web アプリケーションが追加的に行う対策として，最も適切なものはどれか。
- 問15スパムメールの対策として，宛先ポート番号 25 の通信に対して ISP が実施する OP25B の例はどれか。
- 問16外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。まず，稼働状態にある調査対象サーバや記憶媒体などから表に示す a ～ d のデータを証拠として保全する。保全の順序のうち，最も適切なものはどれか。
- 問17無線 LAN の情報セキュリティ対策に関する記述のうち，適切なものはどれか。
- 問18ルータで接続された二つのセグメント間でのコリジョンの伝搬とブロードキャストフレームの中継について，適切な組合せはどれか。
- 問191 台のサーバと複数台のクライアントが，100 M ビット／秒の LAN で接続されている。業務のピーク時には，クライアント 1 台につき 1 分当たり 600 k バイトのデータをサーバからダウンロードする。このとき，同時使用してもピーク時に業務を滞りなく遂行できるクライアント数は何台までか。ここで，LAN の伝送効率は 50%，サーバ及びクライアント内の処理時間は無視できるものとし，1 M ビット／秒＝10⁶ ビット／秒，1 k バイト＝1,000 バイトとする。
- 問20ネットワークに接続されているホストの IP アドレスが 198.51.100.90 で，サブネットマスクが 255.255.255.224 のとき，ホストアドレスはどれか。
- 問21ビッグデータの解析に利用されるニューラルネットワークに関する記述のうち，適切なものはどれか。
- 問22JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウェア品質モデル）におけるシステムの利用時の品質特性に“満足性”がある。“満足性”の品質副特性の一つである“実用性”の説明はどれか。
- 問23企業間で，商用目的で締結されたソフトウェアの開発請負契約書に著作権の帰属が記載されていない場合，著作権の帰属先として，適切なものはどれか。
- 問24情報システムの設計のうち，フェールソフトの考え方を適用した例はどれか。
- 問25株式会社の内部監査におけるシステム監査を，システム監査基準（平成 16 年）に基づいて実施する場合の監査責任者及びメンバに関する記述のうち，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。