テクノロジ系 › 技術要素
セキュリティの過去問 掲載203問・11回分
情報やシステムを脅威から守り、安全に利用するための技術と組織の活動を学びます。攻撃手法、認証、暗号、入退室管理、リスクへの対応や事故の報告など、多様な場面の問題を収録しています。まずは機密性・完全性・可用性の違いを具体例で押さえましょう。対策を選ぶ際は、何を守り、どのような被害を防ぎたいのかを確認します。一つの機能で全てを防げると考えず、人、運用、機器の役割を分けて整理すると事例を読み解きやすくなります。
先に押さえたい用語:情報セキュリティ・多要素認証・情報セキュリティリスク
この分野の用語集を見る →令和8年度18問
- 問55ネットワークカメラの脅威と対策
- 問59無線LANの機能とWPA2
- 問63ランサムウェア被害を小さくする備え
- 問70情報セキュリティ事象の報告と管理
- 問71アクセス状況に応じた認証の例
- 問77サーバ室の入室管理と安全性の要素
- 問79サイバーリスク対策と経営者の役割
- 問80生体認証の精度と利用目的
- 問83PCの対策とマルウェア感染の防止
- 問89情報資産に関するセキュリティ用語
- 問90PKIにおける鍵と証明書
- 問91ハッシュ関数の入力と出力の性質
- 問92ゼロトラストの考え方と対策例
- 問93ISMSの実施項目と進める順序
- 問94情報セキュリティ対策の分類
- 問95Web入力の文字列を扱う安全対策
- 問96標的や継続性から見るサイバー攻撃
- 問100ISMSと組織の改善活動
令和7年度18問
- 問59ISMS内部監査の評価内容
- 問68CSIRTの活動
- 問69生体認証の安全性と利便性
- 問70セキュリティパッチとバッファオーバーフロー対策
- 問73ゼロデイ・DDoS・ブルートフォース攻撃
- 問74デジタルフォレンジックスによる証拠の保全
- 問77IDSによる不正アクセスの検知
- 問83ISMSのPDCAとサーバー監視
- 問84情報セキュリティ方針と継続的改善
- 問87CRLに掲載される証明書
- 問88入退室管理による物理的セキュリティ対策
- 問89共通鍵・公開鍵・秘密鍵と復号
- 問90無線LANの暗号化とWPA2
- 問91情報セキュリティのリスク対応
- 問92ランサムウェア被害に備えるバックアップ
- 問93情報セキュリティにおける脅威
- 問97可用性が損なわれる事例
- 問100所有物を用いた認証
令和6年度18問
- 問57共通鍵暗号方式と公開鍵暗号方式の特徴
- 問63Secure EraseによるSSDのデータ消去
- 問64サイバー保険によるリスク共有
- 問66PKIにおける認証局の役割
- 問70ESSIDのステルス化
- 問72行動的特徴を用いるバイオメトリクス認証
- 問73IoT機器廃棄時の情報漏えい対策
- 問75情報セキュリティの三要素と対策
- 問77デジタル署名によるプログラム発行元の確認
- 問82ISMSクラウドセキュリティ認証の対象
- 問86ISMSのCheckで行う評価
- 問87ダークウェブの特徴
- 問89利用者認証におけるPIN
- 問90WAFによるWebアプリケーションの保護
- 問91PC廃棄時の情報漏えい防止
- 問94情報セキュリティポリシーの策定手順
- 問98ランサムウェアの特徴
- 問100DNSキャッシュポイズニングの仕組み
令和5年度20問
- 問56ISMSクラウドセキュリティ認証の対象
- 問57IoT機器の耐タンパ性を高める対策
- 問58ドライブバイダウンロード攻撃
- 問61セキュリティバイデザインの考え方
- 問62知識・所持・生体の認証要素
- 問65WPA2におけるPSKの役割
- 問67IDSによる不正アクセスの検知
- 問72リスク共有による損害の低減
- 問73バックドアによる不正侵入
- 問79ISMSのPDCAにおける評価
- 問80オートランとマルウェア感染
- 問81HDD廃棄時の情報漏えい防止
- 問84デジタル署名による改ざんの検知
- 問85セキュアブートによる起動時の検証
- 問86ハイブリッド暗号方式の鍵の使い分け
- 問89ソーシャルエンジニアリングの手口
- 問90クリアデスクによる情報管理
- 問94情報セキュリティ方針の役割
- 問95完全性が損なわれる事例
- 問99行動的特徴を用いるバイオメトリクス認証
令和4年度17問
- 問55PCI DSSの対象
- 問56ランサムウェア被害に備えるバックアップ
- 問58ISMSのパフォーマンス評価
- 問60公開鍵暗号で用いる暗号化鍵と復号鍵
- 問64ファイアウォールで実現できる対策
- 問69サイバーキルチェーンの攻撃段階
- 問70デジタル署名と完全性
- 問72インシデントと情報セキュリティの三要素
- 問74アンチパスバックによる入退室管理
- 問75バイオメトリクス認証に用いる特徴
- 問76サイバー保険によるリスク共有
- 問82二要素認証となる認証の組合せ
- 問85情報セキュリティポリシーの文書構成
- 問86リスク分析で実施する内容
- 問91ソーシャルエンジニアリングの事例
- 問95パスワードリスト攻撃の仕組み
- 問100マルウェア感染が疑われる端末の初動対応
令和3年度21問
- 問56DNSキャッシュポイズニングの仕組み
- 問58共連れを防止する入退室管理
- 問60二段階認証の仕組み
- 問61PCI DSSの対象
- 問63SSL/TLSとWPA2が保護する通信区間
- 問65シャドーITによる情報管理リスク
- 問67情報セキュリティの特性
- 問68S/MIMEによる電子メールの保護
- 問69生体認証の本人拒否率と他人受入率
- 問73IoT機器の耐タンパ性を高める対策
- 問76公開鍵暗号によるIoTデータの暗号化
- 問77ISMSにおける是正と改善
- 問79SECURITY ACTIONの自己宣言
- 問81J-CRATによる標的型攻撃への支援
- 問85MACアドレスフィルタリング
- 問88リスクアセスメントにおけるリスク特定
- 問91リスクアセスメントの構成
- 問94RATによる不正な遠隔操作
- 問96情報セキュリティ方針の策定
- 問97ブロックチェーンの特徴
- 問99保険によるリスク移転
令和2年度 10月19問
- 問56HTMLメールを悪用したスクリプト実行
- 問58添付文書とマクロウイルス
- 問60クリプトジャッキングによる計算資源の悪用
- 問66生体認証に適した身体的特徴
- 問68クリアデスクによるリスク低減
- 問69ISMSで理解する利害関係者の要求
- 問76MDMによるモバイル端末の遠隔管理
- 問78IP-VPNによる通信品質の保証
- 問82ゾーニングによる物理的な区画の分離
- 問84従業員・委託先に対する人的セキュリティ
- 問85ファイルとフォルダの読取り・書込み権限
- 問86二要素認証で組み合わせる要素
- 問87情報セキュリティの基本特性と追加特性
- 問89ISMSのActと改善策の決定
- 問90耐タンパ性による内部データの保護
- 問93WPA2による無線LANの盗聴対策
- 問94IoTのインシデントと機密性・完全性・可用性
- 問97公開鍵暗号で必要な秘密鍵の数
- 問100自己署名証明書と送信者確認のリスク
令和元年度 秋期17問
- 問56リスクアセスメントの三つの活動
- 問59ブロックチェーンとハッシュによる連結
- 問61組織における内部不正の防止
- 問63チェーンメールの特徴と影響
- 問67入退室管理と室内の作業監視
- 問68情報セキュリティ監査とPDCAのCheck
- 問73TPMによる暗号鍵の保護
- 問78アクセス制御による機密性の確保
- 問84情報セキュリティ基本方針と経営陣の姿勢
- 問85デジタル署名による改ざんの検出
- 問86暗号化による情報漏えいリスクの低減
- 問88静脈によるバイオメトリクス認証
- 問92DMZへのメールサーバの設置
- 問93ハッシュ関数の決定性と一方向性
- 問97機密性と可用性のバランス
- 問98ランサムウェアによる身代金の要求
- 問100IoT機器を悪用したDDoS攻撃
平成31年度 春期18問
- 問59パスワードの盗聴と総当たりへの対策
- 問63ISMSのActと是正処置
- 問64回線の二重化による可用性の向上
- 問65不正のトライアングル
- 問68資産価値・脅威・脆弱性によるリスク算定
- 問69ドライブバイダウンロード攻撃
- 問72ISMSによるリスク管理と三大特性
- 問74WPA2による無線LANの保護
- 問75公開鍵暗号の復号に使う秘密鍵
- 問76バイオメトリクス認証の行動的特徴
- 問79VPNによる仮想的な専用ネットワーク
- 問85情報セキュリティポリシーの文書構成
- 問87情報セキュリティの物理的対策
- 問88ファームウェアへのウイルス感染
- 問89ショルダーハックの防止
- 問94ランサムウェアの特徴
- 問99デジタルフォレンジックスによる証拠の分析
- 問100デジタル署名による否認防止
平成30年度 秋期18問
- 問60MITB攻撃によるブラウザ上の不正操作
- 問61ISMSのDoと定期的な運用作業
- 問62秘密鍵漏えい時の電子証明書の失効
- 問67情報セキュリティの脅威と脆弱性
- 問68リスクアセスメントの範囲
- 問69マトリクス認証の仕組み
- 問70情報セキュリティ方針の役割
- 問71HTTPSとSSL/TLS
- 問72MDMによるモバイル端末管理
- 問77XSS・ボット・トロイの木馬の違い
- 問78保護レベルによる情報の分類管理
- 問82完全性の向上と改ざん防止
- 問84ハッシュ値によるマルウェアの照合
- 問89WPA2による無線LANの暗号化
- 問90静脈パターンによる生体認証
- 問93公開鍵暗号とデジタル署名の鍵の使い分け
- 問98CSIRTによるセキュリティ事故への対応
- 問99リスク評価と優先順位付け
平成30年度 春期19問
- 問57SSL/TLSとサーバ証明書
- 問61情報セキュリティリスクの受容
- 問63パスワードの使い回し防止
- 問66ランサムウェアによる端末のロック
- 問67サイバー攻撃と物理的な情報収集
- 問68DMZと内部LANのサーバ配置
- 問69S/MIMEによる電子メールの保護
- 問70組織に適したリスク分析手法
- 問79バイオメトリクス認証に用いる情報
- 問82JVNが提供する脆弱性情報
- 問87ゼロデイ攻撃の仕組み
- 問90ISMSのCheckと有効性の評価
- 問91シングルサインオンの利便性
- 問92ウイルス感染を防ぐ対策
- 問93情報セキュリティ方針の策定責任
- 問95UPSによる停電への備え
- 問97デジタルフォレンジックスと証拠保全
- 問98顧客データの暗号化と漏えい対策
- 問100WEPの脆弱性と無線LANの被害範囲
条件に合う問題がありません。キーワードを短くするか、条件を変えてください。