令和2年度秋季解答

問題21

個人情報保護法が保護の対象としている個人情報に関する記述のうち、適切なものはどれか。

ア	個人が秘密にしているプライバシに関する情報に限られる。
イ	生存している個人に関する情報に限られる。
ウ	日本国籍を有する個人に関する情報に限られる。
エ

解答：ウ

＜解説＞

問題へ

問題22

労働者派遣事業における派遣労働者の労働時間，休日，休暇などの具体的な就業に関する枠組み設定のうち，労働関連の法に照らして適切なものはどれか。

ア	派遣先が設定し，それを派遣元と派遣労働者に通知することになっている。
イ	派遣先と派遣労働者との間で設定し，両者の間の労働契約に盛り込む必要がある。
ウ	派遣元と派遣労働者との間で設定し，派遣先はその範囲内で派遣労働者を指揮命令の下に労働させなければならない。
エ

解答：エ

＜解説＞

問題へ

問題23

シングルサインオンの実装方式に関する記述のうち，適切なものはどれか。

ア	cookieを使ったシングルサインオンの場合，認証対象の各サーバを，異なるインターネットドメインに配置する必要がある。
イ	リバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
ウ	リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
エ

解答：エ

＜解説＞

問題へ

問題24

共通脆弱性評価システム(CVSS)の特徴として，適切なものはどれか。

ア	情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法であり，特定ベンダに依存しない評価方法を提供する。
イ	脆弱性の深刻度を0から100の数値で表す。
ウ	脆弱性を評価する基準は，現状評価基準と環境評価基準の二つである。
エ

解答：イ

＜解説＞

問題へ

問題25

脆弱性検査手法の一つであるファジングはどれか。

ア	ソフトウェアの，データの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
イ	ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。
ウ	ホワイトボックス検査の一つであり，ソフトウェアの内部構造に注目し，ソースコードの構文をチェックすることによって脆弱性を見つける。
エ

解答：イ

＜解説＞

問題へ