業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語はどれか。

• ア シャドーIT
• イ ソーシャルエンジニアリング
• ウ ダークネット
• エ バックドア

軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。

• ア 環境設計による犯罪予防理論
• イ 日常活動理論
• ウ 不正のトライアングル理論
• エ 割れ窓理論

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

• ア Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
• イ 外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
• ウ 外部からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
• エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。

• ア DNSキャッシュポイズニング
• イ SEOポイズニング
• ウ クロスサイトスクリプティング
• エ ソーシャルエンジニアリング

ディレクトリトラバーサル攻撃に該当するものはどれか。

• ア 攻撃者が，Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し，管理者の意図していないSQL文を実行させる。
• イ 攻撃者が，パス名を使ってファイルを指定し，管理者の意図していないファイルを不正に閲覧する。
• ウ 攻撃者が，利用者をWebサイトに誘導した上で，WebアプリケーションによるHTML出力のエスケープ処理の欠陥を悪用し，利用者のWebブラウザで悪意のあるスクリプトを実行させる。
• エ セッションIDによってセッションが管理されるとき，攻撃者がログイン中の利用者のセッションIDを不正に取得し，その利用者になりすましてサーバにアクセスする。

リバースブルートフォース攻撃に該当するものはどれか。

• ア 攻撃者が何らかの方法で事前に入手した利用者IDとパスワードの組みのリストを使用して，ログインを試行する。
• イ パスワードを一つ選び，利用者IDとして次々に文字列を用意して総当たりにログインを試行する。
• ウ 利用者ID，及びその利用者IDと同一の文字列であるパスワードの組みを次々に生成してログインを試行する。
• エ 利用者IDを一つ選び，パスワードとして次々に文字列を用意して総当たりにログインを試行する。

SQLインジェクション攻撃の説明として，適切なものはどれか。

• ア Webアプリケーションのデータ操作言語の呼出し方に不備がある場合に，攻撃者が悪意をもって構成した文字列を入力することによって，データベースのデータの不正な取得，改ざん及び削除をする攻撃
• イ Webサイトに対して，他のサイトを介して大量のパケットを送り付け，そのネットワークトラフィックを異常に高めてサービスを提供不能にする攻撃
• ウ 確保されているメモリ空間の下限又は上限を超えてデータの書込みと読出しを行うことによって，プログラムを異常終了させたりデータエリアに挿入された不正なコードを実行させたりする攻撃
• エ 攻撃者が罠を仕掛けたWebページを利用者が閲覧し，当該ページ内のリンクをクリックしたときに，不正スクリプトを含む文字列が脆弱なWebサーバに送り込まれ，レスポンスに埋め込まれた不正スクリプトの実行によって，情報漏えいをもたらす攻撃

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。

• ア DNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり，インターネットからのDNS参照者が，DNSサーバに接続できなくなる。
• イ DNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。
• ウ 社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。
• エ 社内の利用者が，インターネット上の特定のWebサーバにアクセスしようとすると，本来とは異なるWebサーバに誘導される。

ゼロデイ攻撃の特徴はどれか。

• ア 脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃する。
• イ 特定のWebサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。
• ウ 特定のターゲットに対し，フィッシングメールを送信して不正サイトに誘導する。
• エ 不正中継が可能なメールサーバを見つけて，それを踏み台にチェーンメールを大量に送信する。

暗号方式に関する記述のうち，適切なものはどれか。

• ア AESは公開鍵暗号方式，RSAは共通鍵暗号方式の一種である。
• イ 共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。
• ウ 公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化に使用する鍵を秘密にして，復号に使用する鍵を公開する。
• エ デジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。

OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

• ア 暗号通信方式としてIPsecとTLSを選択可能にすることによって利用者の利便性を高める。
• イ 公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
• ウ 複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。
• エ 複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。

公開鍵暗号方式の暗号アルゴリズムはどれか。

• ア AES
• イ KCipher-2
• ウ RSA
• エ SHA-256

発信者がメッセージのハッシュ値からデジタル署名を生成するのに使う鍵はどれか。

• ア 受信者の公開鍵
• イ 受信者の秘密鍵
• ウ 発信者の公開鍵
• エ 発信者の秘密鍵

メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときのデジタル署名の検証鍵と使用方法はどれか。

• ア 受信者の公開鍵であり，送信者がメッセージダイジェストからデジタル署名を作成する際に使用する。
• イ 受信者の秘密鍵であり，受信者がデジタル署名からメッセージダイジェストを算出する際に使用する。
• ウ 送信者の公開鍵であり，受信者がデジタル署名からメッセージダイジェストを算出する際に使用する。
• エ 送信者の秘密鍵であり，送信者がメッセージダイジェストからデジタル署名を作成する際に使用する。

ファイルの提供者は，ファイルの作成者が作成したファイルAを受け取り，ファイルAと，ファイルAにSHA-256を適用して算出した値Bとを利用者に送信する。そのとき，利用者が情報セキュリティ上実現できることはどれか。ここで，利用者が受信した値Bはファイルの提供者から事前に電話で直接伝えられた値と同じであり，改ざんされていないことが確認できているものとする。

• ア 値BにSHA-256を適用して値Bからデジタル署名を算出し，そのデジタル署名を検証することによって，ファイルAの作成者を確認できる。
• イ 値BにSHA-256を適用して値Bからデジタル署名を算出し，そのデジタル署名を検証することによって，ファイルAの提供者がファイルAの作成者であるかどうかを確認できる。
• ウ ファイルAにSHA-256を適用して値を算出し，その値と値Bを比較することによって，ファイルAの内容が改ざんされていないかどうかを検証できる。
• エ ファイルAの内容が改ざんされていても，ファイルAにSHA-256を適用して値を算出し，その値と値Bの差分を確認することによって，ファイルAの内容のうち改ざんされている部分を修復できる。

PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。

• ア 利用者からの要求に対して正確な時刻を返答し，時刻合わせを可能にする。
• イ 利用者から要求された電子メールの本文に対して，デジタル署名を付与する。
• ウ 利用者やサーバの公開鍵を証明するデジタル証明書を発行する。
• エ 利用者やサーバの秘密鍵を証明するデジタル証明書を発行する。

ICカードとPINを用いた利用者認証における適切な運用はどれか。

• ア ICカードによって個々の利用者を識別できるので，管理負荷を軽減するために全利用者に共通のPINを設定する。
• イ ICカード紛失時には，新たなICカードを発行し，PINを再設定した後で，紛失したICカードの失効処理を行う。
• ウ PINには，ICカードの表面に刻印してある数字情報を組み合わせたものを設定する。
• エ PINは，ICカードには同封せず，別経路で利用者に知らせる。

バイオメトリクス認証には，身体的特徴を抽出して認証する方式と行動的特徴を抽出して認証する方式がある。行動的特徴を用いているものはどれか。

• ア 血管の分岐点の分岐角度や分岐点間の長さから特徴を抽出して認証する。
• イ 署名するときの速度や筆圧から特徴を抽出して認証する。
• ウ どう孔から外側に向かって発生するカオス状のしわの特徴を抽出して認証する。
• エ 隆線によって形作られる紋様からマニーシャと呼ばれる特徴点を抽出して認証する。

Webサイトで利用されるCAPTCHAに該当するものはどれか。

• ア 人からのアクセスであることを確認できるよう，アクセスした者に応答を求め，その応答を分析する仕組み
• イ 不正なSQL文をデータベースに送信しないよう，Webサーバに入力された文字列をプレースホルダに割り当ててSQL文を組み立てる仕組み
• ウ 利用者が本人であることを確認できるよう，Webサイトから一定時間ごとに異なるパスワードを要求する仕組み
• エ 利用者が本人であることを確認できるよう，乱数をWebサイト側で生成して利用者に送り，利用者側でその乱数を鍵としてパスワードを暗号化し，Webサイトに送リ返す仕組み

リスクアセスメントを構成するプロセスの組合せはどれか。

• ア リスク特定，リスク評価，リスク受容
• イ リスク特定，リスク分析，リスク評価
• ウ リスク分析，リスク対応，リスク受容
• エ リスク分析，リスク評価，リスク対応

リスク対応のうち，リスクファイナンシングに該当するものはどれか。

• ア システムが被害を受けるリスクを想定して，保険を掛ける。
• イ システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
• ウ リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
• エ リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。

CSIRTの説明として，適切なものはどれか。

• ア IPアドレスの割当て方針の決定，DNSルートサーバの運用監視，DNS管理に関する調整などを世界規模で行う組織である。
• イ インターネットに関する技術文書を作成し，標準化のための検討を行う組織である。
• ウ 企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。
• エ 情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもつ者や組織の総称である。

JPCERTコーディネーションセンターの説明はどれか。

• ア 産業標準化法に基づいて経済産業省に設置されている審議会であり，産業標準化全般に関する調査・審議を行っている。
• イ 電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
• ウ 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。
• エ 内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。

ペネトレーションテストに該当するものはどれか。

• ア 検査対象の実行プログラムの設計書，ソースコードに着目し，開発プロセスの各程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
• イ 公開Webサーバの各コンテンツファイルのハッシュ値を管理し，定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。
• ウ 公開Webサーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。
• エ 内部ネットワークのサーバやネットワーク機器のIPFIX情報から，各PCの通信に異常な振る舞いがないかどうかを確認する。

ファジングに該当するものはどれか。

• ア サーバにFINパケットを送信し，サーバからの応答を観測して，稼働しているサービスを見つけ出す。
• イ サーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して，ファイルサーバに保存されているファイルの改ざんを検知する。
• ウ ソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。
• エ ネットワーク上を流れるパケットを収集し，そのプロトコルヘッダーやペイロードを解析して，あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。

情報セキュリティ対策のクリアデスクに該当するものはどれか。

• ア PCのデスクトップ上のフォルダなどを整理する。
• イ PCを使用中に離席した場合，一定時間経過すると，パスワードで画面ロックされたスクリーンセーバに切り替わる設定にしておく。
• ウ 帰宅時，書類やノートPCを机の上に出したままにせず，施錠できる机の引出しなどに保管する。
• エ 机の上に置いたノートPCを，セキュリティワイヤで机に固定する。

入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。

• ア TPMOR(Two Person Minimum Occupancy Rule)
• イ アンチパスバック
• ウ インターロックゲート
• エ パニックオープン

マルウェアの動的解析に該当するものはどれか。

• ア 検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
• イ 検体をサンドボックス上で実行し，その動作や外部との通信を観測する。
• ウ 検体をネットワーク上の通信データから抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。
• エ ハードディスク内のファイルの拡張子とファイルヘッダーの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。

ウイルス検出におけるビヘイビア法に分類されるものはどれか。

• ア あらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。
• イ 検査対象と安全な場所に保管してあるその原本とを比較する。
• ウ 検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
• エ 検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。

• ア 行きのパケット 宛先:1023より大きい、送信元:25
  戻りのパケット 宛先:25、送信元:1023より大きい
• イ 行きのパケット 宛先:1023より大きい、送信元:1023より大きい
  戻りのパケット 宛先:25、送信元:25
• ウ 行きのパケット 宛先:25、送信元:1023より大きい
  戻りのパケット 宛先:1023より大きい、送信元:25
• エ 行きのパケット 宛先:25、送信元:25
  戻りのパケット 宛先:1023より大きい、送信元:1023より大きい

IDSの機能はどれか。

• ア PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
• イ 検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。
• ウ サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。
• エ 情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。

IPSの説明はどれか。

• ア Webサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
• イ サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
• ウ システムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
• エ 認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はないものとする。

• ア a
• イ b
• ウ c
• エ d

化学製品を製造する化学プラントに，情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し，その境界に，制御ネットワークのセキュリティを高めるためにDMZを構築し，制御ネットワーク内の機器のうち，情報ネットワークとの通信が必要なものをこのDMZに移した。DMZに移した機器はどれか。

• ア 温度，流量，圧力などを計測するセンサー
• イ コントローラーからの測定値を監視し，設定値(目標値)を入力する操作端末
• ウ センサーからの測定値が設定値に一致するように調整するコントローラー
• エ 定期的にソフトウェアをアップデートする機器に対して，情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ

ステガノグラフィはどれか。

• ア 画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。
• イ 検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を応答し，該当Webページの検索順位が上位に来るようにする。
• ウ 検査対象の製品に，問題を引き起こしそうなJPEG画像などのテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
• エ コンピュータには認識できないほどゆがんだ文字を画像として表示し，利用者に文字を認識させて入力させることによって，利用者が人であることを確認する。

デジタルフォレンジックスの説明として，適切なものはどれか。

• ア あらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること
• イ 外部からの攻撃や不正なアクセスからサーバを防御すること
• ウ 磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること
• エ 不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報の保全，収集，分析をすること

VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

• ア A
• イ B
• ウ C
• エ D

インターネットに接続された利用者のPCから，DMZ上の公開Webサイトにアクセスし，利用者の個人情報を入力すると，その個人情報が内部ネットワークのデータベース(DB)サーバに蓄積されるシステムがある。このシステムにおいて，利用者個人のデジタル証明書を用いたTLS通信を行うことによって期待できるセキュリティ上の効果はどれか。

• ア PCとDBサーバ間の通信データを暗号化するとともに，正当なDBサーバであるかを検証することができるようになる。
• イ PCとDBサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。
• ウ PCとWebサーバ間の通信データを暗号化するとともに，正当なDBサーバであるかを検証することができるようになる。
• エ PCとWebサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

• ア 受信側のメールサーバが，受信メールの送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する。
• イ 受信側のメールサーバが，受信メールの送信元IPアドレスと，送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する。
• ウ 受信側のメールサーバが，受信メールの送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する。
• エ メール受信者のPCが，送信元ドメインから算出したハッシュ値と受信メールに添付されているハッシュ値とを照合する。

電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。

• ア APOP
• イ POP3S
• ウ S/MIME
• エ SMTP-AUTH