Worksheets11_5 セキュリティ実装技術
Total questions: 24
Worksheet time: 12mins
Name
Class
Date
1.
WPA3はどれか。
令和元年秋期 問37
a)
HTTP通信の暗号化規格
b)
TCP/IP通信の暗号化規格
c)
Webサーバで使用するディジタル証明書の規格
d)
無線LANのセキュリティ規格
2.
電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。
令和元年秋期 問44
a)
APOP
b)
POP3S
c)
S/MIME
d)
SMTP-AUTH
3.
OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダ(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。
平成31年春期 問43
a)
IPsec
b)
S/MIME
c)
SSH
d)
XML暗号
4.
侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
平成31年春期 問44
a)
DMZ
b)
SIEM
c)
ハニーボット
d)
ボットネット
5.
SQLインジェクション攻撃を防ぐ方法はどれか。
平成30年春期 問41
a)
入力中の文字が，データベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。
b)
入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。
c)
入力に上位ディレクトリを指定する文字(../)を含むときは受け付けない。
d)
入力の全体の長さが制限を超えているときは受け付けない。
6.
利用者情報を格納しているデータベースから利用者情報を検索して表示する機能だけをもつアプリケーションがある。このアプリケーションがデータベースにアクセスするときに用いるアカウントに与えるデータベースへのアクセス権限として，情報セキュリティ管理上，適切なものはどれか。ここで，権限の名称と権限の範囲は次のとおりとする。
〔権限の名称と権限の範囲〕
参照権限： レコードの参照が可能
更新権限： レコードの登録，変更，削除が可能
管理者権限：テーブルの参照，登録，変更，削除が可能
平成30年春期 問43
a)
管理者権限
b)
更新権限
c)
更新権限と参照権限
d)
参照権限
7.
図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。
平成29年秋期 問44
a)
サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。
b)
サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
c)
データベース接続プログラムが通信に使用するポート番号をデータベース管理システムでの初期値から変更する。
d)
データベース接続プログラム間の通信を暗号化する。
8.
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
平成29年春期 問42
a)
ア
b)
イ
c)
ウ
d)
エ
9.
クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。
平成28年春期 問43
a)
SSL-VPN機能
b)
WAF
c)
クラスタ構成
d)
ロードバランシング機能
10.
SQLインジェクション攻撃を防ぐ方法はどれか。
平成27年秋期 問42
a)
入力中の文字がデータベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。
b)
入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。
c)
入力に，上位ディレクトリを指定する文字(../)を含むときは受け付けない。
d)
入力の全体の長さが制限を超えているときは受け付けない。
11.
WAF(Web Application Firewall)を利用する目的はどれか。
平成26年秋期 問41
a)
Webサーバ及びアプリケーションに起因する脆(ぜい)弱性への攻撃を遮断する。
b)
Webサーバ内でワームの侵入を検知し，ワームの自動駆除を行う。
c)
Webサーバのコンテンツ開発の結合テスト時にアプリケーションの脆弱性や不整合を検知する。
d)
Webサーバのセキュリティホールを発見し，OSのセキュリティパッチを適用する。
12.
HTTPSを用いて実現できるものはどれか。
平成25年春期 問44
a)
Webサーバ上のファイルの改ざん検知
b)
クライアント上のウイルス検査
c)
クライアントに対する侵入検知
d)
電子証明書によるサーバ認証
13.
送信者から電子メール本文とそのハッシュ値を受け取り，そのハッシュ値と，受信者が電子メール本文から求めたハッシュ値とを比較することで実現できることはどれか。ここで，受信者が送信者から受け取るハッシュ値は正しいものとする。
平成24年春期 問40
a)
電子メールの送達の確認
b)
電子メール本文の改ざんの有無の検出
c)
電子メール本文の盗聴の防止
d)
なりすましの防止
14.
通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。
平成24年春期 問44
a)
PCにインストールされているソフトウェアを確認し登録されているソフトウェアだけがインストールされている場合に通信を許可する。
b)
PCのMACアドレスを確認し，事前に登録されているMACアドレスである場合だけ通信を許可する。
c)
PCのOSのパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。
d)
PCのマルウェア対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。
15.
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
平成21年秋期 問44
a)
ア
b)
イ
c)
ウ
d)
エ
16.
図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパケットの通過を禁止できないプロトコルはどれか。
平成20年秋期 問66
a)
FTP
b)
HTTP
c)
SMTP
d)
SNMP
17.
送信者からメール本文とそのハッシュ値を受け取り，そのハッシュ値と，受信者がメール本文から求めたハッシュ値とを比較して実現できることはどれか。ここで，送信者からのハッシュ値は保護されているものとする。
平成20年春期 問63
a)
改ざんの有無の検出
b)
盗聴の防止
c)
なりすましの防止
d)
メールの送達の確認
18.
図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信経路上で盗聴されることに対する対策はどれか。
平成20年春期 問65
a)
クライアント側及びサーバ側にあるデータベース接続プログラム間の通信を暗号化する。
b)
サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。
c)
サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
d)
データベース接続プログラムが通信に使用するポート番号をデータベース管理システムによって提供される初期値から変更する。
19.
電子メールに用いられるS/MIMEの機能はどれか。
平成20年春期 問67
a)
内容の圧縮
b)
内容の暗号化と署名
c)
内容の開封通知
d)
内容の再送
20.
SSL/TLSを利用することによって実現できるものはどれか。
平成19年秋期 問67
a)
クライアントサーバ間の通信の処理時間を短縮する。
b)
クライアントサーバ間の通信を暗号化する。
c)
プラウザとWebサーバの通信の証跡を確保する。
d)
メールソフトからWebサーバへのSMTP接続を可能にする。
21.
ネットワークシステムのセキュリティ対策に関する記述のうち，適切なものはどれか。
平成19年春期 問68
a)
ISDN回線やパケット交換回線では，接続時に通知される相手の加入者番号によって相手確認を行うことができる。これをコールバックと呼ぶ。
b)
回線暗号化装置をDTE(通信制御装置や端末装置など)とDCE(モデムやDSUなど)の間に設置して，伝送区間ごとに暗号化を行う方法では，既設のハードウェアやソフトウェアの一部に変更が必要になる。
c)
閉域接続機能をもつ回線交換網を利用して，回線接続の範囲を特定の利用者グループに限定することは，外部からの不正アクセスの防止に有効である。
d)
無線LANの使用は，ケーブルを介在させないので伝送途中の盗聴防止に有効である。
22.
セキュリティプロトコルSSLの特徴はどれか。
平成18年秋期 問67
a)
SSLはWebサーバだけで利用されるセキュリティ対策用のプロトコルで，ネットワーク層に位置するものである。
b)
SSLを利用するWebサーバでは，そのFQDNをディジタル証明書に組み込む。
c)
個人認証用のディジタル証明書は，PCごとに固有のものを作成する必要がある。
d)
日本国内では，政府機関に限り128ビットの共通鍵長のディジタル証明書を取得申請できる。
23.
インターネットVPNのセキュリティに関する記述のうち，適切なものはどれか。
平成17年春期 問68
a)
IPアドレスを悪用した不正アクセスや侵入の危険性はないので，IPアドレスも含めたパケット全体の暗号化は必要ない。
b)
インターネットVPNの仮想的なトンネルは特定LAN間の専用通路であるから，通過するデータに対する盗聴防止の機能はない。
c)
仮想的なネットワークを形成するものであり，ネットワークに参加する資格のない第三者による盗聴や改ざんを防御できない。
d)
ネットワークに参加する資格のある個々人を識別する能力はない。
24.
ファイアウォールのパケットフィルタリング機能に関する記述のうち，適切なものはどれか。
平成16年秋期 問72
a)
インターネットから受け取ったパケットに改ざんがある場合は修正し，改ざんが修正できない場合には，ログを取って内部ネットワークヘの通過を阻止する。
b)
インターネットから受け取ったパケットのヘッダ部分及びデータ部分に，改ざんがあるかどうかをチェックし，改ざんがあった場合にはそのパケットを除去する。
c)
動的に割り振られたTCPポート番号をもったパケットを，受信側で固定値のTCPポート番号をもったパケットに変更して，内部ネットワークヘの通過を許可する。
d)
特定のTCPポート番号をもったパケットだけに，インターネットから内部ネットワークヘの通過を許可する。
100 %
