SC平成31年度春期

SC平成31年度春期
マルウェア対策ソフトと脆弱性修正プログラムの集中管理【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問7】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問7 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 【集中管理の仕組みの導入】 (え)について、Fさんは、次の機能 […]

続きを読む
SC平成31年度春期
不正ログイン対策におけるアクセス許可IPアドレス登録と初期パスワード見直し【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問6】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問6 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 【設計情報管理サーバへの不正ログイン対策の検討】 (う)につい […]

続きを読む
SC平成31年度春期
情報漏えいインシデントの調査と一時的な対応【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問5】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問5 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 【情報漏えいの調査及び一時的な対処】 FさんはG氏の協力を受け […]

続きを読む
SC平成31年度春期
ハッシュ値比較による情報漏洩ファイルの確認【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問4】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問4 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 【情報漏えいの発生】 6月7日、金型加工業者B社のL氏から、設 […]

続きを読む
SC平成31年度春期
オープンリゾルバ対策・NTP・AES・CRYPTREC【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問3】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問3 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 【A社の情報システム】 DMZ上のサーバには、グルーバルIPア […]

続きを読む
SC平成31年度春期
メールサービスにおけるオープンリレー対策と接続元制限機能【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問2】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問2 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 【A社のネットワーク構成】 A社では、デスクトップPC(以下、 […]

続きを読む
SC平成31年度春期
営業秘密の3要件【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問1】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問1 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問2(一部、加工あり)】 問2 情報瀬セキュリティ対策の強化に関する次の記述を読んで、設 […]

続きを読む
SC平成31年度春期
ディジタル証明書の検証【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問6】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問6 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問1(一部、加工あり)】 【対策1と対策2の検討】 P君が、対策1と対策2の検討に当たり […]

続きを読む
SC平成31年度春期
HTTPS通信におけるプロキシサーバのブラックリスト機能の効果・窃取情報の社外への通信経路【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問5】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問5 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問1(一部、加工あり)】 【未知マルウェア対策の改良】 R課長は、今後、HTTPS通信を […]

続きを読む
SC平成31年度春期
ECBモードとCTRモードにおける暗号化処理の問題【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問4】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問4 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問1(一部、加工あり)】 【暗号モード】 P君は、暗号モードについても調べてみた。ブロッ […]

続きを読む
SC平成31年度春期
無線LAN通信の特徴【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問3】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問3 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問1(一部、加工あり)】 【無線LANの脆弱性】 P君は、総務部のW-APは、MACアド […]

続きを読む
SC平成31年度春期
HDDの証拠保全(ファイル単位ではなくセクタ単位で)【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問2】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問2 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問1(一部、加工あり)】 【問合せ用PCの調査】 状況の報告を受けたR課長は、問合せ用P […]

続きを読む
SC平成31年度春期
マルウェア感染特定のログを保有する機器【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問1】

情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問1 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後2問1(一部、加工あり)】 問1 マルウェア感染と対策に関する次の記述を読んで、設問1〜6 […]

続きを読む
SC平成31年度春期
IoT機器への物理的な不正アクセス対策・TPM【情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.3】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.3 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問3(一部、加工あり)】 【ブートローダ及び専用OSの改ざん対策】 2回目のレビューで […]

続きを読む
SC平成31年度春期
認証トークンへの許可リソース定義・ディジタル署名・耐タンパ性【情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.2】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.2 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問3(一部、加工あり)】 【セキュリティレビューの実施】 認証トークンが認証サーバ以外 […]

続きを読む
SC平成31年度春期
MAC(Message Authentication Code)【情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.1】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.1 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問3(一部、加工あり)】 問3 IoT機器の開発に関する次の記述を読んで、設問1〜3に […]

続きを読む
SC平成31年度春期
中間者攻撃を想定した認証方式の検討【情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 No.2】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 設問2 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問2(一部、加工あり)】 【認証方式の強化】 情報システム部長からメールサービスPの認証 […]

続きを読む
SC平成31年度春期
不正無線LANアクセスポイント経由で誘導される手口【情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 No.1】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 No.1 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問2(一部、加工あり)】 問2 クラウドサービスのセキュリティに関する次の記述を読んで […]

続きを読む
SC平成31年度春期
CORSの実装と複数オリジンへの対応【情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.3】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.3 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問1(一部、加工あり)】 【CORSを利用した実装】 Cさんは、スクリプトZの実装にC […]

続きを読む
SC平成31年度春期
CORS(Cross-Origin Resource Sharing,オリジン間リソース共有)【情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.2】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.2 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問1(一部、加工あり)】 【CORSの概要】 CORSとは、あるWebサイトから他のW […]

続きを読む
SC平成31年度春期
Same-Originポリシ・クロスサイトリクエストフォージェリ【情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.1】

情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 設問1 【出典:情報処理安全確保支援士試験 平成31年度 春期 午後1問1(一部、加工あり)】 問1 Webサイトのセキュリティに関する次の記述を読んで、設問 […]

続きを読む