平成31年度春季解答

問題41

マルウェア対策ソフトでの、フォールスネガティブに該当するものはどれか。

ア	マルウェアに感染していないファイルを、マルウェアに感染していないと判断する。
イ	マルウェアに感染していないファイルを、マルウェアに感染していると判断する。
ウ	マルウェアに感染しているファイルを、マルウェアに感染していないと判断する。
エ	マルウェアに感染しているファイルを、マルウェアに感染していると判断する。

解答：ウ

＜解説＞

問題へ

問題42

VPNで使用されるセキュアなプロトコルであるIPsec、L2TP、TLSの、OSI基本参照モデルにおける相対的な位置関係はどれか。

ア	A
イ	B
ウ	C
エ	D

解答：ウ

＜解説＞

問題へ

問題43

情報セキュリティにおけるサンドボックスの説明はどれか。

ア	OS、DBMS、アプリケーション、ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
イ	Webアプリケーションの入力フォームの入力データに含まれるHTMLタグ、JavaScript、SQL文などを他の文字列に置き換えることによって、入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
ウ	Webサーバの前段に設置し、不特定多数のPCから特定のWebサーバへのリクエストに代理応答する。
エ	不正な動作の可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

解答：工

＜解説＞

問題へ

問題44

パケットフィルタリング型ファイアウォールが、通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

ア	Webアプリケーションに渡されるPOSTデータ
イ	送信元と宛先のIPアドレスとポート番号
ウ	送信元のMACアドレス
エ	利用者のPCから送信されたURL

解答：イ

＜解説＞

問題へ

問題45

WAFの説明はどれか。

ア	Webアプリケーションへの攻撃を監視し、阻止する。
イ	Webブラウザの通信内容を改ざんする攻撃をPC内で監視し、検出する。
ウ	サーバのOSへの不正なログインを監視する。
エ	ファイルへのマルウェア感染を監視し、検出する。

解答：ア

＜解説＞

問題へ