情報セキュリティスペシャリスト H22年秋 過去問題 (午前)

みんなの正解率： 　　77%　 　（10473人が解答）

	正解率
【問1】 シングルサインオンの説明のうち､適切なものはどれか。...	84%
【問2】 作成者によってディジタル署名された電子文書に、タイムスタンプ機関がタ...	78%
【問3】 FIPS 140-2 を説明したものはどれか。...	68%
【問4】 米国 NIST が制定した AES における鍵長の条件はどれか。...	90%
【問5】 JIS Q 27001:2006 における情報システムのリスクとその...	73%
【問6】 DMZ 上に公開している Web サーバで入力データを受け付け、内部...	72%
【問7】 ファイアウォールにおいて、自ネットワークのホストへの侵入を防止する対...	71%
【問8】 SQL インジェクション攻撃を防ぐ方法はどれか。...	87%
【問9】 通信を要求した PC に対し、ARP の仕組みを利用して実現できる通...	95%
【問10】 暗号方式に関する記述のうち、適切なものはどれか。...	83%
【問11】 社内とインターネットの接続点にパケットフィルタリング型ファイアウォー...	75%
【問12】 送信元を詐称した電子メールを拒否するために、SPF (Sender...	61%
【問13】 ISP 管理下の動的 IP アドレスを割り当てた PC からのスパム...	79%
【問14】 無線 LAN における通信の暗号化の仕組みに関する記述のうち、適切な...	66%
【問15】 SSL の利用に関する記述のうち、適切なものはどれか。...	81%
【問16】 WAF (Web Application Firewall) のブラ...	66%
【問17】 1 台のサーバと複数台のクライアントが、100M ビット／秒の LA...	68%
【問18】 LAN の制御方式に関する記述のうち、適切なものはどれか。...	75%
【問19】 DNSSEC の説明として、適切なものはどれか。...	79%
【問20】 TCP のコネクション確立方式である 3 ウェイハンドシェイクを表す...	78%
【問21】 和両立である R (差集合 R-S を求める SELECT 文とする...	73%
【問22】 ソフトウェアの保守作業の効率向上施策として、最も適切なものはどれか。...	76%
【問23】 SOA (Service Oriented Architecture...	83%
【問24】 レプリケーションが有効な対策となるものはどれか。...	84%
【問25】 請負契約でシステム開発を委託している条件について、委託元のシステム監...	81%

「高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、固有技術の専門家として技術支援を行う者」と位置付けています。

情報処理技術者試験のスキルレベル４に位置する国家試験で、情報セキュリティ専門の試験です。