令和2年度 10月｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はサービスプロバイダ（3問）・DNS（2問）・HTTP（2問）・TLS（2問）・アクセス制御（2問）です。
この回の出題の内わけ
この回は 12分野にわたって出ています。いちばん多いのは情報セキュリティ管理（5問）です。
- 情報セキュリティ管理5問
- 攻撃手法4問
- 利用者認証3問
- システム開発技術2問
- ネットワーク2問
- ネットワークセキュリティ2問
- 認証・認可技術2問
- アプリケーションセキュリティ1問
- システム戦略1問
- システム監査1問
- データベース1問
- 暗号技術1問
この回で出た問題
- 問1Web サーバのログを分析したところ，Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次の HTTP リクエストヘッダから推測できる，攻撃者が悪用しようとしていた脆弱性はどれか。ここで，HTTP リクエストヘッダ中の“%20”は空白を意味する。
- 問2SAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。
- 問3エクスプロイトコードの説明はどれか。
- 問4サイドチャネル攻撃に該当するものはどれか。
- 問5ブロックチェーンに関する記述のうち，適切なものはどれか。
- 問6総務省及び国立研究開発法人情報通信研究機構（NICT）が 2019 年 2 月から実施している取組“NOTICE”に関する記述のうち，適切なものはどれか。
- 問7経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。
- 問8CRYPTREC の主な活動内容はどれか。
- 問93D セキュアは，ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3D セキュアに関する記述のうち，適切なものはどれか。
- 問10インターネットバンキングの利用時に被害をもたらす MITB（Man in the Browser）攻撃に有効な対策はどれか。
- 問11JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり，クラウドサービスカスタマが表中の項番 1 と 2 の責務を負い，クラウドサービスプロバイダが項番 3 〜 5 の責務を負うものはどれか。
- 問12Web サーバが HTTP over TLS（HTTPS）通信の応答で cookie に Secure 属性を設定するときの Web サーバ及び Web ブラウザの処理はどれか。
- 問13ディジタルフォレンジックスに該当するものはどれか。
- 問14セキュリティ対策として，次の条件の下でデータベース（DB）サーバを DMZ から内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき，ステートフルパケットインスペクション型のファイアウォール（FW）において，必要となるフィルタリングルールの変更のうちの一つはどれか。
- 問15DNSSEC で実現できることはどれか。
- 問16SMTP-AUTH の特徴はどれか。
- 問17インターネットサービスプロバイダ（ISP）が，スパムメール対策として導入する IP25B に該当するものはどれか。
- 問18図のように，サブネット 192.168.1.0/24 に PC を接続し，サブネット 192.168.2.0/24 にある DHCP サーバによって PC の IP アドレスの設定を行いたい。このとき，PC から DHCP サーバに対する最初の問合せの宛先 IP アドレスとして，適切なものはどれか。ここで，PC から DHCP サーバに対する最初の問合せにはブロードキャスト通信が使われ，更に次の条件を満たす。
- 問19リモートアクセス環境において，認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
- 問20複数台のレイヤ 2 スイッチで構成されるネットワークが複数の経路をもつ場合に，イーサネットフレームのループの発生を防ぐための TCP/IP ネットワークインタフェース層のプロトコルはどれか。
- 問21DBMS がトランザクションのコミット処理を完了するタイミングはどれか。
- 問22ソフトウェアの要件定義における利用者の分析で活用される，ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。
- 問23アジャイル開発のプラクティスの一つである“ふりかえり（レトロスペクティブ）”を行う適切なタイミングはどれか。
- 問24新システムの開発を計画している。提案された 4 案の中で，TCO（総所有費用）が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。
- 問25プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
正解と解説は、答え合わせのあとに出ます。