11_5 セキュリティ実装技術

WPA3はどれか。 令和元年秋期　問37

• HTTP通信の暗号化規格
• TCP/IP通信の暗号化規格
• Webサーバで使用するディジタル証明書の規格
• 無線LANのセキュリティ規格

電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。 令和元年秋期　問44

• APOP
• POP3S
• S/MIME
• SMTP-AUTH

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダ(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。 平成31年春期　問43

• IPsec
• S/MIME
• SSH
• XML暗号

侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。 平成31年春期　問44

• DMZ
• SIEM
• ハニーボット
• ボットネット

SQLインジェクション攻撃を防ぐ方法はどれか。 平成30年春期　問41

• 入力中の文字が，データベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。
• 入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。
• 入力に上位ディレクトリを指定する文字(../)を含むときは受け付けない。
• 入力の全体の長さが制限を超えているときは受け付けない。

利用者情報を格納しているデータベースから利用者情報を検索して表示する機能だけをもつアプリケーションがある。このアプリケーションがデータベースにアクセスするときに用いるアカウントに与えるデータベースへのアクセス権限として，情報セキュリティ管理上，適切なものはどれか。ここで，権限の名称と権限の範囲は次のとおりとする。 〔権限の名称と権限の範囲〕 参照権限：　レコードの参照が可能 更新権限：　レコードの登録，変更，削除が可能 管理者権限：テーブルの参照，登録，変更，削除が可能 平成30年春期　問43

• 管理者権限
• 更新権限
• 更新権限と参照権限
• 参照権限

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。 平成29年秋期　問44

• サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。
• サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
• データベース接続プログラムが通信に使用するポート番号をデータベース管理システムでの初期値から変更する。
• データベース接続プログラム間の通信を暗号化する。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。 平成29年春期　問42

• 
• 
• 
• 

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。 平成28年春期　問43

• SSL-VPN機能
• WAF
• クラスタ構成
• ロードバランシング機能

SQLインジェクション攻撃を防ぐ方法はどれか。 平成27年秋期　問42

• 入力中の文字がデータベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。
• 入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。
• 入力に，上位ディレクトリを指定する文字(../)を含むときは受け付けない。
• 入力の全体の長さが制限を超えているときは受け付けない。