平成26年度 春期 午前Ⅱ

情報セキュリティスペシャリスト試験 午前Ⅱ 平成26年度 春期の問題の一覧（25 問）

1. 問1特定の認証局が発行したCRLに関する記述のうち，適切なも…
2. 問2XML署名において署名対象であるオブジェクトの参照を指定…
3. 問3クラウドサービスにおける，従量課金を利用したEDoS攻撃…
4. 問4スパムメールの対策として，宛先ポート番号25番の通信に対…
5. 問5PCなどに内蔵されるセキュリティチップがもつ機能はどれか
6. 問6ファイアウォールにおけるダイナミックパケットフィルタリン…
7. 問7ポリモーフィック型ウイルス
8. 問8ICMP Flood攻撃に該当するものはどれか
9. 問9自ネットワークのホストへの侵入を，ファイアウォールにおい…
10. 問10WebサーバがHTTPS通信の応答でcookieにSec…
11. 問11テンペスト（TEMPEST）攻撃を説明したものはどれか
12. 問12脆弱性検査で，対象ホストに対してポートスキャンを行った
13. 問13無線LANのセキュリティ対策
14. 問14JVNなどの脆弱性対策ポータルサイトで採用されているCW…
15. 問15Webアプリケーションの脆弱性を悪用する攻撃手法のうち，…
16. 問16WAFのブラックリスト又はホワイトリストの説明のうち，適…
17. 問17SSLに対するバージョンロールバック攻撃
18. 問1810Mビット/秒のLANで接続された4台のノードのうち，…
19. 問19VoIPにおいて，ユーザエージェント間のセッションの確立…
20. 問20インターネットVPNを実現するために用いられる技術であり…
21. 問21関係モデルにおける外部キー
22. 問22UML 2.0において，オブジェクト間の相互作用を時間の…
23. 問23SOA
24. 問24システムの改善に向けて提出された4案
25. 問25システム監査報告書に記載された改善勧告に対して，被監査部…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ