平成24年度 春期 午前Ⅱ

情報セキュリティスペシャリスト試験 午前Ⅱ 平成24年度 春期の問題の一覧（25 問）

1. 問1クリックジャッキング攻撃に該当するものはどれか
2. 問2作成者によってディジタル署名された電子文書に，タイムスタ…
3. 問3ディジタル証明書
4. 問4米国 NIST が制定した，AES における鍵長の条件は…
5. 問5コンティンジェンシープランにおける留意点はどれか
6. 問6JIS Q 27001:2006 における情報システムの…
7. 問7ファイアウォールにおいて，自ネットワークのホストへの侵入…
8. 問8サイドチャネル攻撃の手法であるタイミング攻撃の対策として…
9. 問9PCI データセキュリティ基準の要件のうち，詳細要件の選…
10. 問10DMZ 上のコンピュータがインターネットからの ping…
11. 問11有料の公衆無線 LAN サービスにおいて実施される，ネッ…
12. 問12送信元を詐称した電子メールを拒否するために，SPFの仕組…
13. 問13迷惑メールの検知手法であるベイジアンフィルタリング
14. 問14DNS の再帰的な問合せを使ったサービス不能攻撃の踏み台…
15. 問15SMTP-AUTH を使ったメールセキュリティ対策はどれ…
16. 問16SQL インジェクション対策
17. 問17無線 LAN で用いられる SSID
18. 問18シリアル回線で使用するものと同じデータリンクのコネクショ…
19. 問19ネットワーク管理プロトコルである SNMP バージョン …
20. 問20WebDAV
21. 問21SQL の GRANT 文による権限定義
22. 問22システム開発で行われる各テスト
23. 問23開発した製品で利用している新規技術に関して特許の出願を行…
24. 問24IT サービスマネジメントの情報セキュリティ管理プロセス…
25. 問25内部監査として実施したシステム監査で，問題点を検出後，改…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ