平成27年度 春期 午前Ⅱ

情報セキュリティスペシャリスト試験 午前Ⅱ 平成27年度 春期の問題の一覧（25 問）

1. 問1Web のショッピングサイトを安全に利用するため，Web…
2. 問2IEEE 802.1X で使われる EAP-TLS によ…
3. 問3RLOを利用した手口
4. 問4VA（Validation Authority）
5. 問5サイドチャネル攻撃
6. 問6X.509 における CRLについての説明のうち，適切な…
7. 問7JVNなどの脆弱性対策ポータルサイトで採用されている C…
8. 問8総務省及び経済産業省が策定した“電子政府における調達のた…
9. 問9IPsec
10. 問10NTP を使った増幅型の DDoS 攻撃に対して，NTP…
11. 問11マルウェアの活動傾向などを把握するための観測用センサが配…
12. 問12rootkit に含まれる機能はどれか
13. 問13迷惑メールの検知手法であるベイジアンフィルタリング
14. 問14DNSSEC で実現できることはどれか
15. 問15DNS の再帰的な問合せを使ったサービス不能攻撃の踏み台…
16. 問16SMTP-AUTH
17. 問17SQL インジェクション対策
18. 問18TCP ヘッダに含まれる情報はどれか
19. 問19192.168.1.0/24 のネットワークアドレスを，…
20. 問20HTTP のヘッダ部で指定するものはどれか
21. 問21分散トランザクション処理で利用される 2 相コミットプロ…
22. 問22共通フレームによれば，システム要件の評価タスクにおいて見…
23. 問23マッシュアップを利用して Web コンテンツを表示してい…
24. 問24データセンタにおけるコールドアイル
25. 問25入出金管理システムから出力された入金データファイルを，売…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ