平成24年度春季解答

問題41

サイト運営者に不特定の利用者が電子メールで機密データを送信するに当たって、機密性を確保できる仕組みのうち、適切なものはどれか。

ア	サイト運営者はサイト内のSSLで保護されたWebページに共通鍵を公開し、利用者は電子メールで送信するデータをその共通鍵で暗号化する。
イ	サイト運営者はサイト内のSSLで保護されたWebページにサイト運営者の公開鍵を公開し、利用者は電子メールで送信するデータをその公開鍵で暗号化する。
ウ	サイト運営者はサイト内のSSLで保護されたWebページに利用者の公開鍵を公開し、利用者は電子メールで送信するデータをその公開鍵に対応する秘密鍵で暗号化する。
エ	サイト運営者はサイト内の認証局で利用者の公開鍵を公開し、利用者は電子メールで送信するデータをその公開鍵に対応する秘密鍵で暗号化する。

解答：イ

＜解説＞

SSL（Secure Socket Layer）は、WebブラウザーとWebサーバー間で安全にデータをやり取りするためのプロトコルである。通信の暗号化と認証を実現する。

ア	×	共通鍵方式では、共通鍵を使って誰でも複合することができる。鍵をWebページに公開すると機密性を確保することはできない。
イ	○	サイト運営者はサイト内のSSLで保護されたWebページにサイト運営者の公開鍵を公開し、利用者は電子メールで送信するデータをその公開鍵で暗号化する。
ウ	×	サイト運営者が利用者の公開鍵を公開している。したがって、その公開鍵に対応する秘密鍵で暗号化した情報は誰でも複合できる。
エ	×	認証局で利用者の公開会を公開している。したがって、その公開鍵に対応する秘密鍵で暗号化した情報は誰でも複合できる。

問題へ

問題42

JIS Q 27001では、情報セキュリティは三つの特性を維持するものとして特徴付けられている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。

ア	安全性
イ	可用性
ウ	効率性
エ	保守性

解答：イ

＜解説＞

情報セキュリティは、JIS Q 27001によって、情報の機密性、完全性、可用性を維持することと定義されている[1]。それら三つの性質の意味は次のとおりである。

機密性

認可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は非公開にする特性。

完全性

資産の正確さ及び完全さを保護する特性。

可用性

認可されたエンティティ（団体等）が要求したときに、アクセス及び使用が可能である特性。

したがって、イが正解である。

問題へ

問題43

Webアプリケーションにおける脅威とそのセキュリティ対策の適切な組合せはどれか。

ア	OSコマンドインジェクションを防ぐために、Webアプリケーションが発行するセッションIDを推測困難なものにする。
イ	SQLインジェクションを防ぐために、Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を利用する。
ウ	クロスサイトスクリプティングを防ぐために、外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。
エ	セッションハイジャックを防ぐために、Webアプリケーションからシェルを起動できないようにする。

解答：イ

＜解説＞

ア	×	セッションハイジャックを防ぐための対策である。
イ	○	バインド機構とは、あらかじめSQL文のひな型を用意し、後から変動個所（プレースホルダ）に実際の値（バインド値）を割り当ててSQL文を生成するデータベースの機能である。SQLインジェクションを防ぐために用いる。
ウ	×	ディレクトリトラバーサル攻撃を防ぐための対策である。
エ	×	OSコマンドインジェクションを防ぐための対策である。

問題へ

問題44

ステガノグラフィを説明したものはどれか。

ア	データをコピーできないようにする技術のことをいう。
イ	データを第三者に盗み見られても解読できないようにするために、決まった規則に従ってデータを変換することをいう。
ウ	文書の正当性を保証するために付けられる符号化された署名情報のことをいう。
エ	メッセージを画像データや音声データなどに埋め込み、メッセージの存在を隠す技術のことをいう。

解答：エ

＜解説＞

ステガノグラフィとは、あるデータを他のデータの中に埋め込むことで、情報の存在そのものを秘匿する技術のことである。

ア	×	コピーガードの説明である。
イ	×	暗号化の説明である。
ウ	×	ディジタル署名の説明である。
エ	○	ステガノグラフィの説明である。

問題へ

問題45

オブジェクト指向における抽象クラスで、できないことはどれか。

ア	インスタンスを生成すること
イ	サブクラスをもつこと
ウ	スーパクラスをもつこと
エ	属性をもつこと

解答：ア

＜解説＞

ア	○	抽象クラスとは、 インスタンスを生成出来ないクラスのことで、 継承して使うことを前提としたクラスのことです。
イ	×	抽象クラスを継承してサブクラスをもつことは可能である。
ウ	×	抽象クラスがスーパクラスをもつことは可能である。
エ	×	抽象クラスが属性や操作をもつことは可能である。

問題へ