平成28年度春季問題

問題11

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤ2スイッチ)は、フレームの蓄積機能、速度変換機能や交換機能を持っている。 このようなスイッチングハブと同等の機能を持ち、同じプロトコル階層で動作する装置はどれか。

ア	ゲートウェイ
イ	ブリッジ
ウ	リピータ
エ	ルータ

解答・解説へ

問題12

暗号方式のうち、共通鍵暗号方式はどれか。

ア	AES
イ	ElGamal暗号
ウ	RSA
エ	楕円曲線暗号

解答・解説へ

問題13

WAFの説明として、適切なものはどれか。

ア	DMZに設置されているWebサーバへ外部から実際に侵入を試みる。
イ	WebサーバのCPU負荷を軽減するために、SSLによる暗号化と復号の処理をWebサーバではなく専用のハードウェア上で行う。
ウ	システム管理者が質問に答える形式で、自組織の情報セキュリティ対策のレベルを診断する。
エ	特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して、不正な操作を遮断する。

解答・解説へ

問題14

Webアプリケーションのセッションが攻撃者に乗っ取られ、攻撃者が乗っ取ったセッションを利用してアクセスした場合でも、個人情報の漏えいなどの被害が拡大しないようにするために、Webアプリケーションが重要な情報をWebブラウザに送信する直前に行う対策として、最も適切なものはどれか。

ア	Webブラウザとの間の通信を暗号化する。
イ	発行済セッションIDをCookieに格納する。
ウ	発行済セッションIDをURLに設定する。
エ	パスワードによる利用者認証を行う。

解答・解説へ

問題15

クラウドのサービスモデルをNISTの定義に従ってIaaS、PaaS、SaaSに分類したとき、パブリッククラウドサービスの利用企業が行うシステム管理作業において、PaaSとSaaSでは実施できないが、IaaSでは実施できるものはどれか。

ア	アプリケーションの利用者ID管理
イ	アプリケーションログの取得と分析
ウ	仮想サーバのゲストOSに係るセキュリティの設定
エ	ハイパバイザに係るセキュリティの設定

解答・解説へ