カコモンノート › 情報セキュリティマネジメント › 攻撃をしのぐ手立て
情報セキュリティマネジメント 過去問「攻撃をしのぐ手立て」
全190問・13回分を一問一答で。問題をえらぶと正答と解説が出ます。
サンプル問題の攻撃をしのぐ手立て 23問
- 問7CRYPTREC の役割として，適切なものはどれか。
- 問8緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- 問9A 社では現在，インターネット上の Web サイトを内部ネットワークの PC 上の Webブラウザから参照している。新たなシステムを導入し，DMZ 上に用…
- 問11利用者 PC の内蔵ストレージが暗号化されていないとき，攻撃者が利用者 PC から内蔵ストレージを抜き取り，攻撃者が用意した PC に接続して内蔵ストレー…
- 問12ルートキットの特徴はどれか。
- 問13BEC（Business E-mail Compromise）に該当するものはどれか。
- 問14ボットネットにおける C&C サーバの役割として，適切なものはどれか。
- 問15PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用される TCP ポート番号 80 に関する記述のう…
- 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて，認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃…
- 問17攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IPアドレスとして，B 社 DNS キャッシュサーバに記…
- 問18攻撃者が，多数のオープンリゾルバに対して，“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ランダムサブドメイン攻撃）を仕掛け，多…
- 問19SEO ポイズニングの説明はどれか。
- 問20データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
- 問21OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。
- 問22デジタル署名に用いる鍵の組みのうち，適切なものはどれか。
- 問23メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問24リスクベース認証に該当するものはどれか。
- 問25Web サイトで利用される CAPTCHA に該当するものはどれか。
- 問26HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
- 問27SPF（Sender Policy Framework）を利用する目的はどれか。
- 問28電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証するためのものはどれか。
- 問44社内ネットワークの PC から，中継装置を経由してインターネット上の Web サーバにアクセスする。中継装置は宛先の Web サーバのドメイン名から DN…
- 問55A 社は，SaaS 形式の給与計算サービス（以下，A サービスという）を法人向けに提供する，従業員 100 名の IT 会社である。A 社は，自社でも A…
令和8年度 公開問題の攻撃をしのぐ手立て 3問
- 問3DMZ はどれか。
- 問4チャレンジレスポンス認証方式に該当するものはどれか。
- 問13A 社は，従業員 300 名の専門商社であり，機密性の高い情報も取り扱っている。最近，A 社は，駅前の B ビルの 6 階に移転した。6 階には A 社だ…
令和7年度 公開問題の攻撃をしのぐ手立て 3問
- 問2SIEM 製品によるセキュリティ上の効果として，最も適切なものはどれか。
- 問5DNS キャッシュサーバでの DNS キャッシュポイズニング攻撃の対策はどれか。
- 問14A 社は，従業員 300 名の部品メーカーである。A 社ではこれまで，業務に必要なファイルを他社との間で受け渡す場合には電子メール（以下，メールという）を…
令和6年度 公開問題の攻撃をしのぐ手立て 7問
- 問3マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。
- 問4サイバーキルチェーンに関する説明として，適切なものはどれか。
- 問5リスクベース認証の説明として，適切なものはどれか。
- 問6A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社のWeb サーバへの TLS を用いたアクセスにおいて，当該…
- 問10社内ネットワークからインターネットへのアクセスを中継し，Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利…
- 問13A 社は，従業員 100 名の食品製造・販売会社である。A 社では，営業部が取り扱う顧客情報を X 社の SaaS である X 顧客管理サービス（以下，X…
- 問15A 社は，飲食店へのコンサルティングを行う従業員 50 名の企業である。A 社の全ての PC では，マルウェア対策ソフト（以下，X ソフトという）が有効に…
令和5年度 公開問題の攻撃をしのぐ手立て 6問
- 問2入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時…
- 問4暗号方式に関する記述のうち，適切なものはどれか。
- 問5セキュアハッシュ関数 SHA-256 を用いてファイル A 及びファイル B のハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値 n（16 進数…
- 問6迷惑メール対策の SPF（Sender Policy Framework）の仕組みはどれか。
- 問7Web アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。
- 問15消費者向けの化粧品販売を行う A 社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダ B 社が提供するメールサービス（以下，B …
令和元年度 秋期の攻撃をしのぐ手立て 21問
- 問1BEC（Business E-mail Compromise）に該当するものはどれか。
- 問6ネットワークカメラなどの IoT 機器では TCP 23番ポートへの攻撃が多い理由はどれか。
- 問7SPF（Sender Policy Framework）の仕組みはどれか。
- 問11ステガノグラフィはどれか。
- 問12セキュアハッシュ関数 SHA-256を用いてファイル A 及びファイル B のハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値 n（16進数で示…
- 問13インターネットバンキングでの MITB 攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。
- 問14WAF におけるフォールスポジティブに該当するものはどれか。
- 問15ボットネットにおいて C&C サーバが担う役割はどれか。
- 問16攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに…
- 問17PC とサーバとの間で IPsec による暗号化通信を行う。通信データの暗号化アルゴリズムとして AES を使うとき，用いるべき鍵はどれか。
- 問18WPA3はどれか。
- 問19リバースブルートフォース攻撃に該当するものはどれか。
- 問20ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。
- 問21情報セキュリティにおいてバックドアに該当するものはどれか。
- 問22マルウェアの動的解析に該当するものはどれか。
- 問23メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問24リスクベース認証に該当するものはどれか。
- 問25攻撃者が，多数のオープンリゾルバに対して，“あるドメイン” の実在しないランダムなサブドメインを多数問い合わせる攻撃（ランダムサブドメイン攻撃）を仕掛け，…
- 問26手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 〔手順〕 (1) 送信者は，電子メールの本文を共通鍵暗号方式で暗号化し（暗号文…
- 問28電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証するためのものはどれか。
- 問29ハニーポットの説明はどれか。
平成31年度 春期の攻撃をしのぐ手立て 19問
- 問3CRYPTREC の役割として，適切なものはどれか。
- 問10DNS キャッシュポイズニングに該当するものはどれか。
- 問11SPF（Sender Policy Framework）を利用する目的はどれか。
- 問12ファイルの属性情報として，ファイルに対する読取り，書込み，実行の権限を独立に設定できる OS がある。この3種類の権限は，それぞれに1ビットを使って許可，…
- 問13入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時…
- 問15IPS の説明はどれか。
- 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて，認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃…
- 問19PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用される TCP ポート番号80に関する記述のうち，…
- 問20無線 LAN を利用できる者を限定したいとき，アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
- 問21Web サイトで利用される CAPTCHA に該当するものはどれか。
- 問22利用者 PC の内蔵ストレージが暗号化されていないとき，攻撃者が利用者 PC から内蔵ストレージを抜き取り，攻撃者が用意した PC に接続して内蔵ストレー…
- 問23A 氏から B 氏に電子メールを送る際の S/MIME の利用に関する記述のうち，適切なものはどれか。
- 問24XML 署名を利用することによってできることはどれか。
- 問25データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
- 問26メッセージ認証符号の利用目的に該当するものはどれか。
- 問27楕円曲線暗号の特徴はどれか。
- 問28OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。
- 問29利用者 PC 上の SSH クライアントからサーバに公開鍵認証方式で SSH 接続するとき，利用者のログイン認証時にサーバが使用する鍵と SSH クライア…
- 問30侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
平成30年度 春期の攻撃をしのぐ手立て 20問
- 問7JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はど…
- 問9ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及び LAN アナライザを用意して，LAN アナライザを使用できるようにしておくときに，留…
- 問10SPF（Sender Policy Framework）の仕組みはどれか。
- 問12WAF の説明はどれか。
- 問13サーバへの侵入を防止するのに有効な対策はどれか。
- 問15A 社では，インターネットを介して提供される複数のクラウドサービスを，共用 PC から利用している。共用 PC の利用者 ID は従業員の間で共用している…
- 問16ワームの検知方式の一つとして，検査対象のファイルから SHA-256を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合する…
- 問17A 社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインスト…
- 問18社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。こ…
- 問20ドメイン名ハイジャックを可能にする手口はどれか。
- 問21ドライブバイダウンロード攻撃に該当するものはどれか。
- 問22バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR（本人拒否率）と FAR（他人受入率）との関係はどれか。
- 問23マルウェアの動的解析に該当するものはどれか。
- 問24メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問25リスクベース認証に該当するものはどれか。
- 問26暗号アルゴリズムの危殆化を説明したものはどれか。
- 問27暗号解読の手法のうち，ブルートフォース攻撃はどれか。
- 問28電子メールの本文を暗号化するために使用される方式はどれか。
- 問29ディジタル証明書をもつ A 氏が，B 商店に対して電子メールを使って商品を注文するときに，A 氏は自分の秘密鍵を用いてディジタル署名を行い，B 商店は A…
- 問30PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
平成30年度 秋期の攻撃をしのぐ手立て 18問
- 問13ゼロデイ攻撃の特徴はどれか。
- 問14ボットネットにおける C&C サーバの役割として，適切なものはどれか。
- 問15マルウェア Wanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。
- 問17セキュアブートの説明はどれか。
- 問18インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正…
- 問19利用者 PC がボットに感染しているかどうかを hosts ファイルの改ざんの有無で確認するとき，hosts ファイルが改ざんされていないと判断できる設定…
- 問20公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
- 問21APT の説明はどれか。
- 問22A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社の Web サーバへの TLS を用いたアクセスにおいて，当…
- 問23従量課金制のクラウドサービスにおける EDoS（Economic Denial of Service，又は Economic Denial of Sust…
- 問24伝達したいメッセージを画像データなどのコンテンツに埋め込み，埋め込んだメッセージの存在を秘匿する技術はどれか。
- 問25アプリケーションソフトウェアにディジタル署名を施す目的はどれか。
- 問26データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
- 問27暗号方式に関する説明のうち，適切なものはどれか。
- 問29SSH の説明はどれか。
- 問30WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち，適切なものはどれか。
- 問39システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せはどれか。 なお，公開鍵証明書の有…
- 問45データベースの監査ログを取得する目的として，適切なものはどれか。
平成29年度 春期の攻撃をしのぐ手立て 16問
- 問9暗号の危殆化に該当するものはどれか。
- 問10情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
- 問13NIDS（ネットワーク型 IDS）を導入する目的はどれか。
- 問14内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。
- 問16サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。
- 問171台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web …
- 問182要素認証に該当する組みはどれか。
- 問19二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。
- 問20ディジタル署名などに用いるハッシュ関数の特徴はどれか。
- 問21ソーシャルエンジニアリングに該当するものはどれか。
- 問22ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。
- 問23ディレクトリトラバーサル攻撃に該当するものはどれか。
- 問25何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
- 問28OSI 基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
- 問29WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。
- 問36特権 ID（システムの設定，データの操作，それらの権限の設定が可能な ID）の不正使用を発見するコントロールとして，最も有効なものはどれか。
平成29年度 秋期の攻撃をしのぐ手立て 17問
- 問4CRYPTREC の役割として，適切なものはどれか。
- 問13情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。
- 問14SIEM（Security Information and Event Management）の機能はどれか。
- 問15入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時…
- 問17ステガノグラフィはどれか。
- 問18パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
- 問19参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線 LAN 接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止す…
- 問20WAF の説明として，適切なものはどれか。
- 問21ボットネットにおいて C&C サーバが果たす役割はどれか。
- 問22DNS キャッシュポイズニングに分類される攻撃内容はどれか。
- 問23非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
- 問24ディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
- 問25データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
- 問26ルート認証局についての記述はどれか。
- 問27マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
- 問28公開鍵暗号方式を用いて，図のように A さんから B さんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵 K として，適切なものはどれか。
- 問29HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
平成28年度 春期の攻撃をしのぐ手立て 20問
- 問2情報セキュリティ対策のクリアデスクに該当するものはどれか。
- 問8情報システムに対するアクセスのうち，JIS Q 27002でいう特権的アクセス権を利用した行為はどれか。
- 問10利用者アクセスログの取扱いのうち，IPA “組織における内部不正防止ガイドライン” にも記載されており，内部不正の早期発見及び事後対策の観点で適切なものは…
- 問12IDS の機能はどれか。
- 問13クライアントと Web サーバの間において，クライアントから Web サーバに送信されたデータを検査して，SQL インジェクションなどの攻撃を遮断するため…
- 問14PC で行うマルウェア対策のうち，適切なものはどれか。
- 問182要素認証に該当する組はどれか。
- 問19APT の説明はどれか。
- 問20利用者 PC の HDD が暗号化されていないとき，攻撃者が利用者 PC から HDD を抜き取り，攻撃者が用意した PC に接続して HDD 内の情報を…
- 問21クロスサイトスクリプティングに該当するものはどれか。
- 問22クリックジャッキング攻撃に該当するものはどれか。
- 問23送信者 A が文書ファイルと，その文書ファイルのディジタル署名を受信者 B に送信したとき，受信者 B ができることはどれか。ここで，受信者 B は送信者…
- 問24公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
- 問25ドライブバイダウンロード攻撃の説明はどれか。
- 問26パスワードリスト攻撃の手口に該当するものはどれか。
- 問27バックドアに該当するものはどれか。
- 問28PC とサーバとの間で IPsec による暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとして AES を使うとき，用いるべき鍵はどれか。
- 問29攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
- 問30A さんが B さんの公開鍵で暗号化した電子メールを，B さんと C さんに送信した結果のうち，適切なものはどれか。ここで，A さん，B さん，C さんの…
- 問46社内ネットワークからインターネットへのアクセスを中継し，Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利…
平成28年度 秋期の攻撃をしのぐ手立て 17問
- 問1IC カードと PIN を用いた利用者認証における適切な運用はどれか。
- 問7組織の所属者全員に利用者 ID が発行されるシステムがある。利用者 ID の発行・削除は申請に基づき行われているが，申請漏れや申請内容のシステムへの反映漏…
- 問12ボットネットにおける C&C サーバの役割はどれか。
- 問14サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。
- 問15SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。
- 問16SPF（Sender Policy Framework）を利用する目的はどれか。
- 問17次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使…
- 問18ウイルス検出におけるビヘイビア法に分類されるものはどれか。
- 問19インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバ…
- 問20人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読して入力させることに…
- 問22クロスサイトスクリプティングの手口はどれか。
- 問24スクリプトキディの典型的な行為に該当するものはどれか。
- 問25緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- 問26パスワードリスト攻撃に該当するものはどれか。
- 問27ランサムウェアに分類されるものはどれか。
- 問28なりすましメールでなく，EC（電子商取引）サイトから届いたものであることを確認できる電子メールはどれか。
- 問29PKI（公開鍵基盤）における認証局が果たす役割はどれか。
ほかの科目
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。