令和5年度 春期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はLAN（2問）・TLS（2問）・キャッシュ（2問）・ソースコード（2問）・デジタル署名（2問）です。
この回の出題の内わけ
この回は 15分野にわたって出ています。いちばん多いのはネットワーク（3問）です。
- ネットワーク3問
- 情報セキュリティ管理3問
- 攻撃手法3問
- 暗号技術3問
- 情報セキュリティ対策2問
- 認証・認可技術2問
- アプリケーションセキュリティ1問
- サービスマネジメント1問
- システム監査1問
- システム開発技術1問
- セキュアプロトコル1問
- ソフトウェア開発管理技術1問
- データベース1問
- 公開鍵基盤1問
- 利用者認証1問
この回で出た問題
- 問1デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものはどれか。
- 問2Pass the Hash 攻撃はどれか。
- 問3シングルサインオンの実装方式の一つである SAML 認証の流れとして，適切なものはどれか。
- 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものはどれか。
- 問5DNS に対するカミンスキー攻撃（Kaminsky’s attack）への対策はどれか。
- 問6デジタル証明書に関する記述のうち，適切なものはどれか。
- 問7ブロック暗号の暗号利用モードの一つである CTR（Counter）モードに関する記述のうち，適切なものはどれか。
- 問8政府情報システムのためのセキュリティ評価制度に用いられる“ISMAP 管理基準”が基礎としているものはどれか。
- 問9NIST“サイバーセキュリティフレームワーク：重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1 版”における“フレームワークコア”を構成する機能はどれか。
- 問10WAF におけるフォールスポジティブに該当するものはどれか。
- 問11サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。
- 問12インラインモードで動作するシグネチャ型 IPS の特徴はどれか。
- 問13マルウェア感染の調査対象の PC に対して，電源を切る前に全ての証拠保全を行いたい。ARP キャッシュを取得した後に保全すべき情報のうち，最も優先して保全すべきものはどれか。
- 問14無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。
- 問15DKIM（DomainKeys Identified Mail）の説明はどれか。
- 問16インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的の一つはどれか。
- 問17SQL インジェクション対策について，Web アプリケーションプログラムの実装における対策と，Web アプリケーションプログラムの実装以外の対策の組みとして，適切なものはどれか。
- 問181 台のサーバと複数台のクライアントが，1G ビット／秒の LAN で接続されている。業務のピーク時には，クライアント 1 台につき 1 分当たり 6M バイトのデータをサーバからダウンロードする。このとき，同時使用してもピーク時に業務を滞りなく遂行できるクライアント数は何台までか。ここで，LAN の伝送効率は 50%，サーバ及びクライアント内の処理時間は無視できるものとし，1G ビット／秒＝10⁹ ビット／秒，1M バイト＝10⁶ バイトとする。
- 問19スパニングツリープロトコルが適用されている複数のブリッジから成るネットワークにおいて，任意の一つのリンクの両端のブリッジのうち，ルートブリッジまでの経路コストが小さいブリッジの側にあるポートを何と呼ぶか。
- 問20サブネット 192.168.10.0/24 において使用できる 2 種類のブロードキャストアドレス 192.168.10.255 と 255.255.255.255 とに関する記述のうち，適切なものはどれか。
- 問21次の SQL 文を A 表の所有者が発行したときの，利用者 B への A 表に関する権限の付与を説明したものはどれか。
- 問22IoT 機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。
- 問23プログラムの著作権管理上，不適切な行為はどれか。
- 問24サービスマネジメントにおける問題管理において実施する活動はどれか。
- 問25システム監査基準（平成 30 年）に基づくシステム監査において，リスクに基づく監査計画の策定（リスクアプローチ）で考慮すべき事項として，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。