正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名…

GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように，特定の地域の上空に比較的長く留まる軌道をとり，GPSと併用することによって，より高い測位精度を実現するものはどれか。 アシストGPS ジャイロセンサー 準天頂衛星 …

ランサムウェアに関する記述として，最も適切なものはどれか。 PCに外部から不正にログインするための侵入路をひそかに設置する。 PCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。 Webブラウザを乗っ取り，オン…

次のOSのうち，OSS（Open Source Software）として提供されるものだけを全て挙げたものはどれか。 Android FreeBSD iOS Linux a，b a，b，d b，d c，d 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 ー Androidー FreeBSDー …

Aさんは次のように宛先を指定して電子メールを送信した。この電子メールの受信者に関する記述のうち，適切なものだけを全て挙げたものはどれか。 〔宛先〕To：BさんのメールアドレスCc：CさんのメールアドレスBcc：Dさんのメールアドレス，Eさんのメールアド…

AIの関連技術であるディープラーニングに用いられる技術として，最も適切なものはどれか。 ソーシャルネットワーク ニューラルネットワーク フィージビリティスタディ フォールトトレラント 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); …

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。 策定する責任者や担当者を決定する。 情報セキュリティ対策の基本方針を策定する。 保有する情報資産を洗い出し，分類する。 リスクを分析する…

関係データベースで管理している“従業員”表から，氏名が‘%葉_’に該当する従業員を抽出した。抽出された従業員は何名か。ここで，“_”は任意の1文字を表し，“%”は0文字以上の任意の文字列を表すものとする。 従業員 従業員番号 氏名 S001 千葉翔 S002 葉山花子…

インターネットに接続されているサーバが，1台でメール送受信機能とWebアクセス機能の両方を提供しているとき，端末のアプリケーションプログラムがそのどちらの機能を利用するかをサーバに指定するために用いるものはどれか。 IPアドレス ドメイン ポート番…

職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか。 OSが用意しているファイル削除の機能を使って，PC内のデータファイルを全て削除する。 PCにインストールされているアプリケーションを，全てアンインストールする。 PC…

セキュリティ対策として使用されるWAFの説明として適切なものはどれか。 ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み インターネットなどの公共のネットワーク…

システムの利用者認証に関する記述のうち，適切なものはどれか。 1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。 指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シン…

JavaScriptに関する記述として，適切なものはどれか。 Webブラウザ上に，動的な振る舞いなどを組み込むことができる。 Webブラウザではなく，Webサーバ上だけで動作する。 実行するためには，あらかじめコンパイルする必要がある。 名前のとおり，Javaのスク…

通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。 RSS SEO クロスサイトスクリ…

PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。 具体的な対策と目標を決めるために，サーバ室内の情報資産を…

関数binaryToIntegerは，1桁以上の符号なし2進数を文字列で表した値を引数 binaryStrで受け取り，その値を整数に変換した結果を戻り値とする。例えば，引数 として“100”を受け取ると，4を返す。プログラム中のa，bに入れる字句の適切な 組合せはどれか。 〔…

IoTエリアネットワークでも利用され，IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し，リレー方式で通信をすることによって広範囲の通信を実現する技術はどれか。 GPS MIMO キャリアアグリゲーション マルチホップ 解答・解説 (adsb…

1から6までの六つの目をもつサイコロを3回投げたとき，1回も1の目が出ない確率は幾らか。 1/216 5/72 91/216 125/216 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 サイコロを1回投げたときに1の目が出ない（1の目以外が出…

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。 一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認…

一つの表で管理されていた受注データを，受注に関する情報と商品に関する情報に分割して，正規化を行った上で関係データベースの表で管理する。正規化を行った結果の表の組合せとして，最も適切なものはどれか。ここで，同一商品で単価が異なるときは商品番…

OSS（Open Source Software）に関する記述として，適切なものだけを全て挙げたものはどれか。 OSSを利用して作成したソフトウェアを販売することができる。 ソースコードが公開されたソフトウェアは全てOSSである。 著作権が放棄されているソフトウェアであ…

企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内部ネットワークのPCに代わって，インターネット上のWebサーバにアクセスするものはどれか。 DNSサーバ NTPサーバ ストリーミングサーバ プロキシサーバ 解答・解…

利用者がスマートスピーカーに向けて話し掛けた内容に対して，スマートスピーカーから音声で応答するための処理手順が（1）〜（4）のとおりであるとき，音声認識に該当する処理はどれか。 （1）利用者の音声をテキストデータに変換する。（2）テキストデータ…

出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。 このときに確認する情報として，適切なものはどれか。 そのプログラムファイルのアクセス権 そのプログラムファイルの所有者情報 そのプログラムファイルのデジタル署名 そのプ…

スマートフォンなどのタッチパネルで広く採用されている方式であり，指がタッチパネルの表面に近づいたときに，その位置を検出する方式はどれか。 感圧式 光学式 静電容量方式 電磁誘導方式 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); …

情報セキュリティの3要素である機密性，完全性及び可用性と，それらを確保するための対策の例a〜cの適切な組合せはどれか。 アクセス制御 デジタル署名 ディスクの二重化 a b c ア 可用性 完全性 機密性 イ 可用性 機密性 完全性 ウ 完全性 機密性 可用性 エ…

トランザクション処理に関する記述のうち，適切なものはどれか。 コミットとは，トランザクションが正常に処理されなかったときに，データベースをトランザクション開始前の状態に戻すことである。 排他制御とは，トランザクションが正常に処理されたときに…

IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。 IoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。 IoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファ…

次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。 Webページに歪んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。 キーボードで特定文字列を入力させ，そのときの打鍵の速度やタ…

インターネットで使用されているドメイン名の説明として，適切なものはどれか。 Web閲覧や電子メールを送受信するアプリケーションが使用する通信規約の名前 コンピュータやネットワークなどを識別するための名前 通信を行うアプリケーションを識別するため…