ITパスポート問題_37_23.3 情報セキュリティ対策・実装技術

インターネット通信を随時監視し、接続しようとするページのコンテンツに問題がある場合には接続を遮断し、ユーザにその内容を閲覧させなくする技術を何と言いますか

• MACアドレスフィルタリング
• コールバック
• アクセス制御
• コンテンツフィルタリング

無線LANのセキュリティにおいて，アクセスポイントがPCなどの端末からの接続要求を受け取ったときに，接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。 ITパスポート令和3年春期 問85

• ESSID
• MACアドレスフィルタリング
• VPN
• WPA2

発信者からの電話を受けた受信側が一旦回線を切断した後、発信側にかけ直すことで利用者確認を行うセキュリティ対策を何と言いますか。

• アクセス制御
• ファイアウォール
• WAF
• コールバック

ネットワークにおいて，外部からの不正アクセスを防ぐために内部ネットワークと外部ネットワークの間に置かれるものはどれか。 ITパスポート平成22年春期 問68

• DNSサーバ
• サーチエンジン
• スイッチングハブ
• ファイアウォール

WAFの説明はどれか。 基本情報技術者平成28年秋期 午前問42

• Webサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
• Wi-Fiアライアンスが認定した無線LANの暗号化方式の規格であり，AES暗号に対応している。
• 様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。
• ファイアウォール機能を有し，ウイルス対策，侵入検知などを連携させ，複数のセキュリティ機能を統合的に管理する。

IDSの機能はどれか。 基本情報技術者平成30年秋期 午前問42

• PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
• 検査対象の製品にテストデータを送り，製品の応答や挙動から脆(ぜい)弱性を検出する。
• サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。
• 情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。

IPSの説明はどれか。 情報セキュリティマネジメント平成31年春期 午前問15

• Webサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
• サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
• システムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
• 認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム

SIEM(Security Information and Event Management)の機能はどれか。 基本情報技術者令和元年秋期 午前問43

• 隔離された仮想環境でファイルを実行して，C&Cサーバへの通信などの振る舞いを監視する。
• 様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。
• ネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを変更する。
• パケットのヘッダ情報の検査だけではなく，通信先のアプリケーショプログラムを識別して通信を制御する。

情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。 情報セキュリティマネジメント平成29年秋期 午前問13

• DLP
• DMZ
• IDS
• IPS

セキュリティに問題があるPCを社内ネットワークなどに接続させないことを目的とした仕組みであり，外出先で使用したPCを会社に持ち帰った際に，ウイルスに感染していないことなどを確認するために利用するものはどれか。 ITパスポート平成26年秋期 問54

• DMZ
• IDS
• 検疫ネットワーク
• ファイアウォール