問題から根拠へ。

SQLインジェクション対策

セキュリティ

外部入力によるSQL構文改変を防ぐ対策を選ぶ。

パケットフィルタリングで防げるアクセス

セキュリティ

ネットワーク層・トランスポート層の制御でできることの範囲を判断する。

ディジタル署名の目的

セキュリティ

署名と機密性のための暗号化を区別する。

共通鍵暗号方式AES

セキュリティ

暗号方式を鍵の使い方で分類する。

証明書失効リストCRL

セキュリティ

認証基盤の組織・方針・運用規程と失効データを区別する。

災害復旧のRPOとRTO

セキュリティ

正答到達に主として必要な知識は「災害復旧のRPOとRTO」であり、現行中分類「セキュリティ」に対応する。関連テーマは副タグに分離した。

SSHの用途

セキュリティ

正答到達に主として必要な知識は「SSHの用途」であり、現行中分類「セキュリティ」に対応する。関連テーマは副タグに分離した。

失効した証明書を列挙するCRL

セキュリティ

正答到達に主として必要な知識は「失効した証明書を列挙するCRL」であり、現行中分類「セキュリティ」に対応する。関連テーマは副タグに分離した。

同期レプリケーションによるRPO短縮

セキュリティ

正答到達に主として必要な知識は「同期レプリケーションによるRPO短縮」であり、現行中分類「セキュリティ」に対応する。関連テーマは副タグに分離した。

WAFの許可リストと拒否リスト

セキュリティ

正答到達に主として必要な知識は「WAFの許可リストと拒否リスト」であり、現行中分類「セキュリティ」に対応する。関連テーマは副タグに分離した。

異常入力を与えて調べるファジング

セキュリティ

正答到達に主として必要な知識は「異常入力を与えて調べるファジング」であり、現行中分類「セキュリティ」に対応する。関連テーマは副タグに分離した。

ファイル暗号化と鍵の分離

セキュリティ

暗号方式と鍵配送の機密性を判断する。

証明書失効リストCRL

セキュリティ

公開鍵基盤の用語の識別。

WAFの防御対象

セキュリティ

Webアプリケーションのセキュリティ対策。

Privacy by Design

セキュリティ

プライバシー保護の設計原則を問う。

情報セキュリティガバナンスのモニタ

セキュリティ

情報セキュリティを統治する経営プロセスの識別。

Web攻撃と有効な対策の組合せ

セキュリティ

Webアプリケーションの脆弱性対策の選択。

WPA2とAES

セキュリティ

無線LANの暗号化によるセキュリティを問う。

コードサイニング証明書

セキュリティ

ソフトウェアの真正性・完全性を確認するセキュリティ知識。

AESの鍵長とブロック長

セキュリティ

暗号アルゴリズムの基本仕様を問う。

サブミッションポートとSMTP-AUTH

セキュリティ

スパム対策としての送信者認証が主題。

格納型クロスサイトスクリプティング

セキュリティ

原本の設問で主に必要となる知識：サーバに格納された攻撃スクリプトが閲覧者のブラウザで実行される攻撃の識別。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

コモンクライテリア

セキュリティ

原本の設問で主に必要となる知識：IT製品のセキュリティ機能を評価するISO/IEC 15408の共通基準。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

SQLインジェクション対策

セキュリティ

原本の設問で主に必要となる知識：プレースホルダを利用したSQL構築による入力値とSQL構文の分離。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

コードサイニング証明書

セキュリティ

原本の設問で主に必要となる知識：署名されたソフトウェアの開発元・発行元を確認する証明書。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

共通鍵暗号方式

セキュリティ

原本の設問で主に必要となる知識：AESという共通鍵暗号方式の識別。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

セキュアOSと強制アクセス制御

セキュリティ

原本の設問で主に必要となる知識：強制アクセス制御による改ざん抑止というOSのセキュリティ機能。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

格納型XSS

セキュリティ

原本の設問で主に必要となる知識：保存された攻撃スクリプトを他の閲覧者のブラウザで実行させる攻撃。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

証明書の失効確認

セキュリティ

原本の設問で主に必要となる知識：証明書の失効状態をオンラインで確認するプロトコル。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

NOTICEの取組

セキュリティ

原本の設問で主に必要となる知識：IoT機器の弱い認証設定を調査し利用者へ注意喚起する安全対策。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

サブミッションポート

セキュリティ

原本の設問で主に必要となる知識：スパム対策としてSMTP-AUTHで送信者を認証する目的。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

eシール

セキュリティ

原本の設問で主に必要となる知識：法人の電子文書の作成元と完全性の証明。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

マルチベクトル型DDoS

セキュリティ

原本の設問で主に必要となる知識：複数種類のDDoSを同時に行う攻撃手法。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

暗号化と復号の鍵

セキュリティ

原本の設問で主に必要となる知識：共通鍵と公開鍵の役割・暗号化と復号の鍵の区別。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

CRYPTRECの役割

セキュリティ

原本の設問で主に必要となる知識：電子政府で推奨する暗号技術の安全性評価・監視。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

NAPTによる外部からのアクセス制限

セキュリティ

原本の設問で主に必要となる知識：NAPTによる外部からの不正アクセス抑制効果。問われるのは通信変換一般ではなくセキュリティ上の効果。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

共通鍵暗号方式

セキュリティ

原本の設問で主に必要となる知識：AESという共通鍵暗号方式を識別。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

TPM

セキュリティ

原本の設問で主に必要となる知識：TPMの鍵生成・保護というセキュリティ機能。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

ベイジアンフィルタ

セキュリティ

原本の設問で主に必要となる知識：学習結果から迷惑メールを統計判定する防御策。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

デジタル署名

セキュリティ

原本の設問で主に必要となる知識：デジタル署名で確認できる完全性と署名生成元。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

eシール

セキュリティ

原本の設問で主に必要となる知識：法人の電子文書の発行元と完全性の証明。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

コードサイニング証明書

セキュリティ

原本の設問で主に必要となる知識：署名付きソフトウェアの発行元確認。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

AESの鍵長

セキュリティ

原本の設問で主に必要となる知識：共通鍵暗号規格の鍵長。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

OCSP

セキュリティ

原本の設問で主に必要となる知識：証明書の失効状態をオンラインで確認。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

JISEC

セキュリティ

原本の設問で主に必要となる知識：IT製品のセキュリティ評価・認証対象。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

Keycloakとシングルサインオン

セキュリティ

原本の設問で主に必要となる知識：複数Webサイトで一度の認証を実現するIAM。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

DNSリフレクション攻撃

セキュリティ

原本の設問で主に必要となる知識：オープンリゾルバと送信元偽装を悪用する攻撃。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

情報漏えいリスクの定量評価

セキュリティ

原本の設問で主に必要となる知識：二つの脅威の発生確率と対策率から残存リスクを比較。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

SSH

セキュリティ

原本の設問で主に必要となる知識：暗号化と認証による安全な遠隔ログイン。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。

サブミッションポートとSMTP-AUTH

セキュリティ

原本の設問で主に必要となる知識：スパム対策の送信者認証が主題。一般的なポート知識よりメールセキュリティを優先。

主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。