11_1 情報セキュリティ前半

攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。これによって，意図せずサーバXに誘導されてしまう利用者はどれか。ここで，A社，B社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。 令和元年秋期　問35

• A社WebサーバにアクセスしようとするA社従業員
• A社WebサーバにアクセスしようとするB社従業員
• B社WebサーバにアクセスしようとするA社従業員
• B社WebサーバにアクセスしようとするB社従業員

メッセージにRSA方式のディジタル署名を付与して2者間で送受信する。そのときのディジタル署名の検証鍵と使用方法はどれか。 令和元年秋期　問38

• 受信者の公開鍵であり，送信者がメッセージダイジェストからディジタル署名を作成する際に使用する。
• 受信者の秘密鍵であり，受信者がディジタル署名からメッセージダイジェストを算出する際に使用する。
• 送信者の公開鍵であり，受信者がディジタル署名からメッセージダイジェストを算出する際に使用する。
• 送信者の秘密鍵であり，送信者がメッセージダイジェストからディジタル署名を作成する際に使用する。

情報セキュリティにおいてバックドアに該当するものはどれか。 令和元年秋期　問39

• アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURL
• インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール
• ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート
• プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃

ファイルの提供者は，ファイルの作成者が作成したファイルAを受け取り，ファイルAと，ファイルAにSHA-256を適用して算出した値Bとを利用者に送信する。そのとき，利用者が情報セキュリティ上実現できることはどれか。ここで，利用者が受信した値Bはファイルの提供者から事前に電話で直接伝えられた値と同じであり，改ざんされていないことが確認できているものとする。 令和元年秋期　問40

• 値BにSHA-256を適用して値Bからディジタル署名を算出し，そのディジタル署名を検証することによって，ファイルAの作成者を確認できる。
• 値BにSHA-256を適用して値Bからディジタル署名を算出し，そのディジタル署名を検証することによって，ファイルAの提供者がファイルAの作成者であるかどうかを確認できる。
• ファイルAにSHA-256を適用して値を算出し，その値と値Bを比較することによって，ファイルAの内容が改ざんされていないかどうかを検証できる。
• ファイルAの内容が改ざんされていても，ファイルAにSHA-256を適用して値を算出し，その値と値Bの差分を確認することによって，ファイルAの内容のうち改ざんされている部分を修復できる。

検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。 令和元年秋期　問41

• DNSキャッシュポイズニング
• SEOポイズニング
• クロスサイトスクリプティング
• ソーシャルエンジニアリング

CAPTCHAの目的はどれか。 平成31年春期　問36

• Webサイトなどにおいて，コンピュータではなく人間がアクセスしていることを確認する。
• 公開鍵暗号と共通鍵暗号を組み合わせて，メッセージを効率よく暗号化する。
• 通信回線を流れるパケットをキャプチャして，パケットの内容の表示や解析，集計を行う。
• 電子政府推奨暗号の安全性を評価し，暗号技術の適切な実装法，運用法を調査，検討する。

パスワードリスト攻撃の手口に該当するものはどれか。 平成31年春期　問37

• 辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者IDを一つ定め，辞書にある単語やその組合せをパスワードとして，ログインを試行する。
• パスワードの文字数の上限が小さいWebサイトに対して，攻撃対象とする利用者IDを一つ定め，文字を組み合わせたパスワードを総当たりして，ログインを試行する。
• 複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて，ログインを試行する。
• よく用いられるパスワードを一つ定め，文字を組み合わせた利用者IDを総当たりして，ログインを試行する。

メッセージ認証符号の利用目的に該当するものはどれか。 平成31年春期　問38

• メッセージが改ざんされていないことを確認する。
• メッセージの暗号化方式を確認する。
• メッセージの概要を確認する。
• メッセージの秘匿性を確保する。

楕円曲線暗号の特徴はどれか。 平成31年春期　問39

• RSA暗号と比べて，短い鍵長で同レベルの安全性が実現できる。
• 共通鍵暗号方式であり，暗号化や復号の処理を高速に行うことができる。
• 総当たりによる解読が不可能なことが，数学的に証明されている。
• データを秘匿する目的で用いる場合，復号鍵を秘密にしておく必要がない。

不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として，適切なものはどれか。 平成31年春期　問42

• "機会"とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
• "情報と伝達"とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
• "正当化"とは，ノルマによるプレッシャなどのことである。
• "動機"とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。