テクノロジ系
セキュリティ
認証・認可・暗号・安全な運用を、何をどの脅威から守るかで整理します。科目Bの事例では、利用者と管理者の権限、ログ、通信規則を読み、原因に直接効く対策を選びます。
あなたの正答率—0回の回答
全角・半角に対応。スペースで区切ると、すべての語を含む問題を検索します。
10問（1〜10問目を表示）正誤は最後の回答を表示
記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中記録を読み込み中
科目Aセキュリティオリジナル基礎
多要素認証に該当する組合せはどれか。
original-007 · 認証科目Aセキュリティオリジナル基礎
パスワードを保存するとき、ソルト付きの専用パスワードハッシュを利用する主な目的はどれか。
original-008 · パスワード科目Bセキュリティオリジナル基礎
社内システムで、退職した利用者のアカウントが有効なままだった。再発を防ぐ運用として、最も直接的なものはどれか。
original-009 · アクセス制御科目Aセキュリティオリジナル基礎
Aさんが作成した文書にディジタル署名を付け、Bさんがその署名を検証する。Bさんは、Aさんのものだと信頼できる方法で確認した公開鍵を持っている。署名の生成と検証に使う鍵の組合せとして適切なものはどれか。
original-029 · ディジタル署名 / 公開鍵科目Aセキュリティオリジナル標準
商品検索で、利用者が入力した商品名をSQL文字列へ直接連結している。入力値がSQL命令として解釈されることを防ぐ実装として、最も直接的なものはどれか。検索対象の表名と列名はプログラム内で固定されている。
original-030 · SQLインジェクション / プレースホルダ科目Bセキュリティオリジナル標準
社内の経費精算サイトでは、Aさんの一覧画面にAさんの申請だけが表示される。しかし、Aさんとしてログインしたまま申請IDを変えて詳細APIへアクセスすると、Bさんの申請を取得できた。運用ルール上、一般社員は本人の申請だけを閲覧できる。原因を解消する対策として、最も適切なものはどれか。
original-058 · 認可 / アクセス制御 / Webアプリケーション科目Bセキュリティオリジナル標準
ある会社では、本番サーバの管理用アカウントで、ネットワーク上のバックアップ全世代も削除できた。そのアカウントが侵害され、本番データとバックアップがともに失われた。本番側が再び侵害されても復旧用のデータを残せるようにする対策として、最も直接的なものはどれか。
original-059 · ランサムウェア / バックアップ / 復旧科目Bセキュリティオリジナル標準
ファイアウォールは、上から順に規則を調べ、最初に一致した規則だけを適用する。どの規則にも一致しなければ拒否する。次の規則では、送信元192.0.2.44からDBサーバ198.51.100.20のTCP 5432番ポートへの接続が許可された。この端末だけはDBへの通信を拒否し、同じ/24内の他の端末はTCP 5432番へ接続できる状態にしたい。最も適切な変更はどれか。/24は先頭24ビットが同じアドレス範囲を表す。
original-060 · ファイアウォール / 通信規則 / 優先順位科目Bセキュリティオリジナル標準
社内掲示板は投稿本文を保存し、閲覧時にHTMLの本文領域へ文字列連結して表示している。投稿者が入力した文字列がHTMLタグとして解釈され、他の利用者のブラウザで意図しないスクリプトが動いた。本文は装飾なしの文字として表示できればよい。原因に直接対応する修正はどれか。URL属性やJavaScriptの中へ投稿本文を埋め込む処理はない。
original-065 · XSS / 出力エスケープ / Webセキュリティ科目Bセキュリティオリジナル標準
従業員が添付ファイルを開いた直後から、会社PCで見覚えのない通信とファイル名の一斉変更が始まった。社内手順は「不審動作時はネットワークから隔離し、画面・時刻・操作内容を記録して情報システム担当へ連絡する。電源断や初期化は担当の指示で行う」と定めている。最初の対応として適切なものはどれか。
original-066 · インシデント対応 / 初動 / 証拠保全分野ごとの正答率は、このブラウザーに保存された記録から計算します。本試験の評価点や合否を予測するものではありません。