平成28年度 春期 午前Ⅱ

情報セキュリティスペシャリスト試験 午前Ⅱ 平成28年度 春期の問題の一覧（25 問）

1. 問1CRLに掲載されるものはどれか
2. 問2次の攻撃において，攻撃者がサービス不能にしようとしている…
3. 問3PKI を構成する OCSP を利用する目的はどれか
4. 問4標準化団体 OASIS が，Web サイト間で認証，属性…
5. 問5ハッシュ関数の性質の一つである衝突発見困難性
6. 問6情報セキュリティにおけるエクスプロイトコードに該当するも…
7. 問7DoS 攻撃の一つである Smurf 攻撃はどれか
8. 問8ディジタル証明書
9. 問9暗号に関連するデータのうち，次に示す処理で出力可能なもの…
10. 問10“サイバー情報共有イニシアティブ（J-CSIP）”
11. 問11JIS Q 27000 における情報セキュリティリスク
12. 問12DNS キャッシュポイズニング攻撃に対して有効な対策はど…
13. 問13スパムメールの対策として，宛先ポート番号 25 の通信に…
14. 問14ディジタルフォレンジックスに該当するものはどれか
15. 問15DMZ 上のコンピュータがインターネットからの ping…
16. 問16認証にクライアント証明書を用いるプロトコルはどれか
17. 問17電子メールを暗号化する三つのプロトコル
18. 問18無線 LAN で用いられる SSID
19. 問19IPv4 ネットワークで IP アドレスを割り当てる際に…
20. 問20TCP のサブミッションポート（ポート番号 587）
21. 問21“アカウント”表に対して，SQL 文を実行したとき，“ア…
22. 問22フェールセーフの考えに基づいて設計したものはどれか
23. 問23アジャイルソフトウェア開発などで導入されている“ペアプロ…
24. 問24IT サービスマネジメントの情報セキュリティ管理プロセス…
25. 問25組織体が情報システムにまつわるリスクに対するコントロール…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ