平成28年度 秋期 午前Ⅱ
本番と同じ 25 問・40 分（午前Ⅱ）
- 登録は要りません。記録を別の端末でも続けたい時だけ、任意の会員登録。
- 解いている間は正誤を出しません。終わるとまとめて採点し、間違えた問題の解説を読めます。
- 途中で閉じても、この端末に残ります。画面を閉じている間は時間が進みません。
- 時間になると自動で採点します。旗と見直しの一覧で、行き来できます。
情報セキュリティスペシャリスト試験 午前Ⅱ 平成28年度 秋期の問題の一覧（25 問）
- 問1RADIUS や DIAMETER が提供する AAA …
- 問2NTP リフレクション攻撃
- 問3POODLE（CVE-2014-3566）攻撃
- 問4XML ディジタル署名
- 問5ファイアウォールにおけるダイナミックパケットフィルタリン…
- 問6リスクベース認証に該当するものはどれか
- 問7X.509 における CRLについての説明のうち，適切な…
- 問8CRYPTREC の主な活動内容はどれか
- 問9Cookie に secure 属性を付けなかったときと…
- 問10サイドチャネル攻撃の手法であるタイミング攻撃の対策として…
- 問11マルウェアの活動傾向などを把握するための観測用センサが配…
- 問12rootkit
- 問13DNSSEC で実現できることはどれか
- 問14IEEE 802.1X で使われる EAP-TLS によ…
- 問15IPsec
- 問16SMTP-AUTH
- 問17SQL インジェクション対策
- 問18DNS
- 問19TCP のコネクション確立方式である 3 ウェイハンドシ…
- 問20TCP
- 問21システム障害発生時には，データベースの整合性を保ち，かつ…
- 問22システム開発で行うテスト
- 問23表はシステムの特性や制約に応じた開発方針と，開発方針に適…
- 問24JIS Q 20000-1 で定義されるインシデントに該…
- 問25データベースに対する不正アクセスの防止・発見を目的とした…
問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ