問題バンク

パスワードクラック手法の一種である，レインボーテーブル攻撃に該当するものはどれか。

• ア何らかの方法で事前に利用者 ID と平文のパスワードのリストを入手しておき，複数のシステム間で使い回されている利用者 ID とパスワードの組みを狙って，ログインを試行する。
• イパスワードに成り得る文字列の全てを用いて，総当たりでログインを試行する。
• ウ平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。
• エ利用者の誕生日，電話番号などの個人情報を言葉巧みに聞き出して，パスワードを類推する。

解答する

楕円曲線暗号の特徴はどれか。

• アRSA 暗号と比べて，短い鍵長で同レベルの安全性が実現できる。
• イ共通鍵暗号方式であり，暗号化や復号の処理を高速に行うことができる。
• ウ総当たりによる解読が不可能なことが，数学的に証明されている。
• エデータを秘匿する目的で用いる場合，復号鍵を秘密にしておく必要がない。

解答する

自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし，BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし，a.b.d と a.b.e は他社のドメイン名とする。また，IP アドレスとドメイン名は詐称されていないものとする。

• ア接続元 IP アドレス：AAA.168.1.5，電子メールの送信者のメールアドレスのドメイン名：a.b.c，電子メールの受信者のメールアドレスのドメイン名：a.b.d
• イ接続元 IP アドレス：AAA.168.1.10，電子メールの送信者のメールアドレスのドメイン名：a.b.c，電子メールの受信者のメールアドレスのドメイン名：a.b.c
• ウ接続元 IP アドレス：BBB.45.67.89，電子メールの送信者のメールアドレスのドメイン名：a.b.d，電子メールの受信者のメールアドレスのドメイン名：a.b.e
• エ接続元 IP アドレス：BBB.45.67.90，電子メールの送信者のメールアドレスのドメイン名：a.b.d，電子メールの受信者のメールアドレスのドメイン名：a.b.c

解答する

JPCERT コーディネーションセンター “CSIRT ガイド（2021 年 11 月 30 日）” では，CSIRT を機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。

• アインシデント対応の中で，CSIRT 間の情報連携，調整を行う。 他の CSIRT
• イインシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。 関係組織，国又は地域
• ウ自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 自社製品の利用者
• エ組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。 顧客

解答する

JIS Q 27000：2019（情報セキュリティマネジメントシステム用語）において，認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しない特性として定義されているものはどれか。

• ア機密性
• イ真正性
• ウ認証
• エ否認防止

解答する

暗号機能を実装した IoT 機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。

• ア暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。
• イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。
• ウ二つの平文の差とそれぞれの暗号文の差の関係から，秘密情報の取得を試みる。
• エ理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。

解答する

セキュアブートの説明はどれか。

• アBIOS にパスワードを設定し，PC 起動時に BIOS のパスワード入力を要求することによって，OS の不正な起動を防ぐ技術
• イHDD 又は SSD にパスワードを設定し，PC 起動時に HDD 又は SSD のパスワード入力を要求することによって，OS の不正な起動を防ぐ技術
• ウPC の起動時に OS のプログラムやドライバのデジタル署名を検証し，デジタル署名が有効なものだけを実行することによって，OS 起動完了前のマルウェアの実行を防ぐ技術
• エマルウェア対策ソフトを OS のスタートアッププログラムに登録し，OS 起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術

解答する

PCのストレージ上の重要なデータを保護する方法のうち，ランサムウェア感染による被害の低減に効果があるものはどれか。

• アWORM（Write Once Read Many）機能を有するストレージを導入して，そこに重要なデータをバックアップする。
• イストレージをRAID5構成にして，1台のディスク故障時にも重要なデータを利用可能にする。
• ウ内蔵ストレージを増設して，重要なデータを常時レプリケーションする。
• エネットワーク上のストレージの共有フォルダをネットワークドライブに割り当てて，そこに重要なデータをバックアップする。

解答する

DKIM（DomainKeys Identified Mail）に関する記述のうち，適切なものはどれか。

• ア送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
• イ送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
• ウ送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNSサーバに登録し，電子メールの認証結果を監視する。
• エ電子メールの送信元ドメインでメール送信に使うメールサーバのIPアドレスをDNSサーバに登録しておき，受信側で送信元ドメインのDNSサーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。

解答する

DNSSEC についての記述のうち，適切なものはどれか。

• アDNS サーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS 問合せへの不正な応答を防止する。
• イDNS の再帰的な問合せの送信元として許可するクライアントを制限することによって，DNS を悪用した DoS 攻撃を防止する。
• ウ共通鍵暗号方式によるメッセージ認証を用いることによって，正当な DNS サーバからの応答であることをクライアントが検証できる。
• エ公開鍵暗号方式によるデジタル署名を用いることによって，正当な DNS サーバからの応答であることをクライアントが検証できる。

解答する