問題バンク

Webサイトにおいて，クリックジャッキング攻撃の対策に該当するものはどれか。

• アHTTPレスポンスヘッダにX-Content-Type-Optionsを設定する。
• イHTTPレスポンスヘッダにX-Frame-Optionsを設定する。
• ウ入力にHTMLタグが含まれていたら，HTMLタグとして解釈されないほかの文字列に置き換える。
• エ入力文字数が制限を超えているときは受け付けない。

解答する

攻撃者が行うフットプリンティングに該当するものはどれか。

• アWeb サイトのページを改ざんすることによって，その Web サイトから社会的・政治的な主張を発信する。
• イ攻撃前に，攻撃対象となる PC，サーバ及びネットワークについての情報を得る。
• ウ攻撃前に，攻撃に使用する PC のメモリを増設することによって，効率的に攻撃できるようにする。
• エシステムログに偽の痕跡を加えることによって，攻撃後に追跡を逃れる。

解答する

リスクベース認証の特徴はどれか。

• アいかなる利用条件でのアクセスの要求においても，ハードウェアトークンとパスワードを併用するなど，常に二つの認証方式を併用することによって，不正アクセスに対する安全性を高める。
• イいかなる利用条件でのアクセスの要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムにアクセスできるようにし，可用性を高める。
• ウ普段と異なる利用条件でのアクセスと判断した場合には，追加の本人認証をすることによって，不正アクセスに対する安全性を高める。
• エ利用者が認証情報を忘れ，かつ，Web ブラウザに保存しているパスワード情報を使用できないリスクを想定して，緊急と判断した場合には，認証情報を入力せずに，利用者は普段どおりにシステムを利用できるようにし，可用性を高める。

解答する

暗号学的ハッシュ関数における原像計算困難性，つまり一方向性の性質はどれか。

• アあるハッシュ値が与えられたとき，そのハッシュ値を出力するメッセージを見つけることが計算量的に困難であるという性質
• イ入力された可変長のメッセージに対して，固定長のハッシュ値を生成できるという性質
• ウハッシュ値が一致する二つの相異なるメッセージを見つけることが計算量的に困難であるという性質
• エハッシュの処理メカニズムに対して，外部からの不正な観測や改変を防御できるという性質

解答する

経済産業省と IPA が策定した “サイバーセキュリティ経営ガイドライン（Ver2.0）” の説明はどれか。

• ア企業が IT 活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と，サイバーセキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき重要 10 項目をまとめたもの
• イ経営者がサイバーセキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報資産を CIA の観点から維持管理し，それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
• ウ事業体の IT に関する経営者の活動を，大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し，具体的な目標と工程として 40 のプロセスを定義したもの
• エ世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して，企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

解答する

JPCERT コーディネーションセンターの説明はどれか。

• ア産業標準化法に基づいて経済産業省に設置されている審議会であり，産業標準化全般に関する調査・審議を行っている。
• イ電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
• ウ特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。
• エ内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。

解答する

クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。

• アICチップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフラインPINを照合する。
• イクレジットカードのカード番号を加盟店で保持する。
• ウクレジットカードの決済ではICチップではなく磁気ストライプの利用を利用者に促す。
• エ利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施する。

解答する

Web システムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時に Web サーバ又は Web ブラウザにおいて行うべき処理はどれか。ここで，利用者は自分専用の PC において，Web ブラウザを利用しているものとする。

• アWeb サーバにおいてセッション ID を内蔵ストレージに格納する。
• イWeb サーバにおいてセッション ID を無効にする。
• ウWeb ブラウザにおいてキャッシュしている Web ページをクリアする。
• エWeb ブラウザにおいてセッション ID を内蔵ストレージに格納する。

解答する

TLS のクライアント認証における次の処理 a～c について，適切な順序はどれか。 処理　処理の内容 a　クライアントが，サーバにクライアント証明書を送付する。 b　サーバが，クライアントにサーバ証明書を送付する。 c　サーバが，クライアントを認証する。

• アa → b → c
• イa → c → b
• ウb → a → c
• エc → a → b

解答する

IC カードの耐タンパ性を高める対策はどれか。

• アIC カードと IC カードリーダとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
• イ故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
• ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易には解析できないようにする。
• エ利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が利用できないようにする。

解答する