平成21年度 春期 午前Ⅱ

情報セキュリティスペシャリスト試験 午前Ⅱ 平成21年度 春期の問題の一覧（25 問）

1. 問1DNS キャッシュポイズニングに分類される攻撃内容はどれ…
2. 問2SSL を使用して通信を暗号化する場合，SSL-VPN …
3. 問3シングルサインオン
4. 問4スパムメールの対策として，あて先ポート番号 25 番のメ…
5. 問5ディジタル署名を利用する目的はどれか
6. 問6SHA-1 を説明したものはどれか
7. 問7リスク対策をリスクコントロールとリスクファイナンスに分け…
8. 問8情報システムのリスク分析
9. 問9DMZ 上の公開 Web サーバで入力データを受け付け，…
10. 問10通信の暗号化
11. 問11メールサーバの不正利用を防止するために行う設定はどれか
12. 問12ルートキット（rootkit）を説明したものはどれか
13. 問13TCP/IP のネットワークにおける ICMP
14. 問14TCP/IP のネットワークにおいて，TCP のコネクシ…
15. 問15TCP ヘッダ中のウィンドウサイズ
16. 問16RDBMS の表へのアクセスにおいて，特定の利用者だけに…
17. 問17DBMS の排他制御機能
18. 問18システム開発で行われる各テスト
19. 問19ハードウェアの保守点検及び修理作業を実施するときに，運用…
20. 問20ソフトウェア開発のプロセスモデルのうち，開発サイクルを繰…
21. 問21ソフトウェアを保守するときなどに利用される技術であるリバ…
22. 問22ITIL におけるインシデント管理プロセス
23. 問23データベースサーバのハードディスクに障害が発生した場合で…
24. 問24アクセス権限を管理しているシステムの利用者 ID リスト…
25. 問25外部保管のために専門業者にバックアップ媒体を引き渡す際の…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ