平成27年度 秋期 午前Ⅱ

情報セキュリティスペシャリスト試験 午前Ⅱ 平成27年度 秋期の問題の一覧（25 問）

1. 問1AES の暗号化方式を説明したものはどれか
2. 問2特定の認証局が発行した CRL
3. 問3ステートフルインスペクション方式のファイアウォール
4. 問4PC などに内蔵されるセキュリティチップがもつ機能はどれ…
5. 問5ポリモーフィック型ウイルス
6. 問6ISO/IEC 15408 を評価基準とする“IT セキ…
7. 問7特定の情報資産の漏えい
8. 問8水飲み場型攻撃の手口はどれか
9. 問9不正が発生する際には“不正のトライアングル”の 3 要素…
10. 問10ICMP Flood 攻撃に該当するものはどれか
11. 問11VLAN 機能をもった 1 台のレイヤ 3 スイッチに複…
12. 問12クロスサイトスクリプティングによる攻撃を防止する対策はど…
13. 問13Web サーバが HTTPS 通信の応答で Cookie…
14. 問14テンペスト（TEMPEST）攻撃を説明したものはどれか
15. 問15脆弱性検査で，対象ホストに対してポートスキャンを行った
16. 問16ダウンローダ型マルウェアが内部ネットワークの PC に感…
17. 問17OAuth 2.0 において，Web サービス A の利…
18. 問18DNS の MX レコードで指定するものはどれか
19. 問19スパニングツリープロトコルの機能を説明したものはどれか
20. 問20ファイル転送プロトコル TFTP を FTP と比較した…
21. 問21データウェアハウスを構築するために，業務システムごとに異…
22. 問22ソフトウェア開発・保守の工程において，リポジトリを構築す…
23. 問23特許権
24. 問24入出力データの管理方針のうち，適切なものはどれか
25. 問25システム監査における監査証拠

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ