平成21年度秋季問題

問題1

チャレンジレスポンス方式として、適切なものはどれか。

ア	SSLによって、クライアント側で固定のパスワードを暗号化して送信する。
イ	トークンという装置が表示する毎回異なったデータをパスワードとして送信する。
ウ	任意長のデータを入力として固定長のハッシュ値を出力する。
エ	利用者が入力したパスワードと、サーバから送られてきたランダムなデータとをクライアント側で演算し、その結果を確認用データに用いる。

解答・解説へ

問題2

ブラウザがWebサーバとの間でSSLで通信する際、ディジタル証明書に関する警告メッセージが表示される原因となり得るものはどれか。

ア	Webサーバが、SSL通信の暗号方式として、ハンドシェイク終了後に共通鍵暗号方式でSSLセッションを開始した。
イ	ブラウザがCRLの妥当性をVAに問い合わせる際に、OCSPやSCVPが用いられた。
ウ	ブラウザがWebサーバのディジタル証明書の検証に成功した後に、WebサーバからSSLを確立した。
エ	ルートCAのディジタル証明書について、Webサーバのディジタル証明書のものがブラウザで保持しているものとも一致しなかった。

解答・解説へ

問題3

SMTP-AUTH認証はどれか。

ア	SMTPサーバへ電子メールを送信する前に、電子メールを受信し、その際にパスワード認証が行われたクライアントのIPアドレスに対して、一定時間だけ電子メールの送信を可能にする。
イ	クライアントがSMTPサーバにアクセスするときに利用者認証を行い、許可されたユーザだけから電子メールを受け付ける。
ウ	サーバはCAの公開鍵証明書をもち、クライアントから送信されたCAの署名付きクライアント証明書の妥当性を確認する。
エ	電子メールを受信する際の認証情報を秘匿できるように、パスワードからハッシュ値を計算して、その値で利用者認証を行う。

解答・解説へ

問題4

コンティンジェンシープランにおける留意点はどれか。

ア	企業のすべてのシステムを対象とするのではなく、システムの復旧の重要性と緊急性を勘案して対象を決定する。
イ	災害などへの対応のために、すぐに利用できるよう、バックアップデータをコンピュータ室内又はセンタ内に保存しておく。
ウ	バックアップの対象は、機密情報の中から機密度を勘案して選択する。
エ	被害状況のシナリオを作成し、これに基づく“予防策定手順”と“バックアップ対策とその手順”を策定する。

解答・解説へ

問題5

企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。 このDNSサーバが、DNSキャッシュポイズニングの被害を受けた結果、引き起こされ得る現象はどれか。

ア	DNSサーバで設定された自社の公開WebサーバのFGDN情報が書き換えられ、外部から参照者が、本来とは異なるWebサーバに誘導される。
イ	DNSサーバのメモリ上にワームが常駐し、DNS参照元に対して不正プログラムを送り込む。
ウ	社内の利用者が、インターネット上の特定のWebサーバを参照する場合に、本来とは異なるWebサーバに誘導される。
エ	電子メールの不正中継対策をした自社のメールサーバが、不正中継の踏み台にされる。

解答・解説へ