令和7年度秋期 情報処理安全確保支援士試験 午前II 問題一覧
令和7年度秋期の結果
- 問1デジタル庁，総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号…
- 問2Pass the Hash 攻撃はどれか。
- 問3PQC（Post-Quantum Cryptography）はどれか。
- 問4PKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
- 問5AI に対するモデルインバージョン攻撃に該当するものはどれか。
- 問6XML デジタル署名の特徴はどれか。
- 問7送信元IPアドレスがA，送信元ポート番号が80/tcp，宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…
- 問8ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。
- 問9情報理論的安全性に基づく暗号技術はどれか。
- 問10認証デバイスに関する記述のうち，適切なものはどれか。
- 問11NIST SP 800-63-3 で定義されている Identity Proofing に該当するものはどれか。
- 問12MITRE の役割に該当するものはどれか。
- 問13ある企業で，社内機能として CSIRT，PSIRT，SOC，WHOIS データベースの技術連絡担当組織があるとき，自社製…
- 問14UEBA の機能はどれか。
- 問15CSPM（Cloud Security Posture Management）の機能はどれか。
- 問16クロスサイトリクエストフォージェリ攻撃の対策として， 効果がない ものはどれか。
- 問17無線LANで使用される規格 IEEE 802.1X が規定しているものはどれか。
- 問18JavaScript などのスクリプト言語を使って，Web ブラウザに組み込まれているサーバとの非同期通信機能を利用する…
- 問19二つのルーティングプロトコル RIP-2 と OSPF とを比較したとき，OSPF だけに当てはまる特徴はどれか。
- 問20HTTPのステータスコードに関する説明のうち，適切なものはどれか。
- 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか。
- 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テス…
- 問23商用目的で開発するソフトウェアの開発請負契約書には，企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に取…
- 問24サービス提供時間帯が毎日0時から24時までのITサービスにおいて，ある年の4月1日0時から6月30日24時までのサービス…
- 問25システム監査基準（令和5年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切…
