令和7年度 秋期｜情報処理安全確保支援士試験
この回には 25問あります。
この回で多くの問題に出た用語はHTTP（2問）・デジタル署名（2問）・デジタル証明書（2問）・マルウェア（2問）・認証局（2問）です。
この回の出題の内わけ
この回は 15分野にわたって出ています。いちばん多いのは攻撃手法（4問）です。
- 攻撃手法4問
- ネットワーク3問
- 暗号技術3問
- 利用者認証2問
- 情報セキュリティ対策2問
- 情報セキュリティ管理2問
- アプリケーションセキュリティ1問
- サービスマネジメント1問
- システム監査1問
- システム開発技術1問
- ソフトウェア開発管理技術1問
- データベース1問
- 公開鍵基盤1問
- 認証・認可技術1問
- 認証技術1問
この回で出た問題
- 問1デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものはどれか。
- 問2Pass the Hash 攻撃はどれか。
- 問3PQC（Post-Quantum Cryptography）はどれか。
- 問4PKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
- 問5AI に対するモデルインバージョン攻撃に該当するものはどれか。
- 問6XML デジタル署名の特徴はどれか。
- 問7送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスがホストに割り振られていない未使用の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。
- 問8ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。
- 問9情報理論的安全性に基づく暗号技術はどれか。
- 問10認証デバイスに関する記述のうち，適切なものはどれか。
- 問11NIST SP 800-63-3 で定義されている Identity Proofing に該当するものはどれか。
- 問12MITRE の役割に該当するものはどれか。
- 問13ある企業で，社内機能として CSIRT，PSIRT，SOC，WHOIS データベースの技術連絡担当組織があるとき，自社製品の脆弱性に起因するリスクに対応するべき社内機能はどれか。
- 問14UEBA の機能はどれか。
- 問15CSPM（Cloud Security Posture Management）の機能はどれか。
- 問16クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。
- 問17無線 LAN で使用される規格 IEEE 802.1X が規定しているものはどれか。
- 問18JavaScript などのスクリプト言語を使って，Web ブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり，地図の高速なスクロールや，キーボード入力に合わせた検索候補の逐次表示を実現するものはどれか。
- 問19二つのルーティングプロトコル RIP-2 と OSPF とを比較したとき，OSPF だけに当てはまる特徴はどれか。
- 問20HTTP のステータスコードに関する説明のうち，適切なものはどれか。
- 問21DBMS がトランザクションのコミット処理を完了するタイミングはどれか。
- 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テスト工程が未終了で，アプリケーション層及びミドルウェア層の単体テストが先に終了した。この段階で行えるソフトウェア結合テストの方式として，適切なものはどれか。
- 問23商用目的で開発するソフトウェアの開発請負契約書には，企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に取決めがない場合に，ソフトウェアの著作権の帰属先に関する説明として，適切なものはどれか。ここで，ソフトウェアは注文者から委託された請負人が開発するものとする。
- 問24サービス提供時間帯が毎日 0 時から 24 時までの IT サービスにおいて，ある年の 4 月 1 日 0 時から 6 月 30 日 24 時までのサービス停止状況は表のとおりであった。システムバージョンアップ作業に伴う停止時間は，サービス提供時間に含めないことが顧客との間で合意されている。4 月 1 日から 6 月 30 日までの IT サービスのサービス可用性は何％か。ここで，サービス可用性（％）は小数第 3 位を四捨五入するものとする。
- 問25システム監査基準（令和 5 年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。