情報セキュリティアドミニストレータ H16年秋午前【問25】

マクロウィルスの感染に関する記述のうち、適切なものはどれか。

ア	感染したプログラムを実行すると、マクロウィルスが主記憶にロードされ、その間に実行したほかのプログラムのプログラムファイルに感染する。
イ	感染したフロッピーディスクからシステムを起動すると、マクロウィルスが主記憶にロードされ、ほかのフロッピーディスクのブートセクタに感染する。
ウ	感染した文書ファイルを開くと、テンプレートやスプレッドシートにマクロウィルスが感染して、その後に、別に開いたり新規作成したりした文書ファイルに感染する。
エ	マクロがウィルスに感染しているかどうかは容易に判断できるので、文書ファイルを開く時点で感染を防止することができる。

　　　　

みんなの正解率：　73%　　（100人のうち73人が正解）

キーワード：

CC DoS LAN RAS SSL ウィルス プロトコル ワーム 不正中継 主記憶 電子メール

情報セキュリティアドミニストレータ H16年秋の全キーワードをみる

解答と解説

解答：	ウ
解説：
キーワード：	CC DoS LAN RAS SSL ウィルスプロトコルワーム不正中継主記憶電子メール

みんなの正解率：　73%　　（100人のうち73人が正解）

スポンサードリンク

この問題のキーワード

【H25年秋】無線 LAN における WPA2 の特徴はどれか。...	正解率：63%
【H18年秋】米国で運用されたTCSECや欧州政府調達用のITSECを統合して、標...	正解率：54%

DoS

【H26年春】クラウドサービスにおける、従量課金を利用したEDoS (Econom...	正解率：72%
【H24年秋】 DNSSEC に関する記述として、適切なものはどれか。...	正解率：81%
【H14年秋】インテグリティを脅かすハッカーの攻撃に該当するものはどれか。...	正解率：70%
【H14年秋】リスク分析手法　JRAM(JIPDEC Risk Analysis...	正解率：50%
【H14年秋】給与システムにおいて、情報セキュリテイの要素の一つであるインテグリテ...	正解率：71%
【H14年秋】リスク対策に関する手法のうち、リスクファイナンスを説明したものはどれ...	正解率：52%

LAN

【H26年春】 10M ビット／秒の LAN で接続された 4台のノード (A, B...	正解率：70%
【H25年秋】 LAN の制御方式に関する記述のうち、適切なものはどれか。...	正解率：82%
【H24年春】有料の公衆無線 LAN サービスにおいて実施される、ネットワークサー...	正解率：79%
【H24年春】無線 LAN で用いられる SSID の説明として、適切なものはどれ...	正解率：73%
【H24年春】シリアル回線で使用するものと同じデータリンクのコネクション確立やデー...	正解率：79%
【H22年秋】無線 LAN における通信の暗号化の仕組みに関する記述のうち、適切な...	正解率：66%

RAS

【H24年春】米国 NIST が制定した、AES における鍵長の条件はどれか。...	正解率：92%
【H14年秋】インターネット上のクレジット決済の取引において、安全性確保のために定...	正解率：76%
【H14年秋】通信文を公開かぎ暗号方式によって暗号化し、正規の受信者だけが内容を見...	正解率：72%
【H14年秋】インテグリティを脅かすハッカーの攻撃に該当するものはどれか。...	正解率：70%
【H14年秋】リスク分析手法　JRAM(JIPDEC Risk Analysis...	正解率：50%
【H14年秋】給与システムにおいて、情報セキュリテイの要素の一つであるインテグリテ...	正解率：71%

SSL

【H26年春】 SSL に対するバージョンロールバック攻撃の説明はどれか。...	正解率：64%
【H26年春】インターネット VPN を実現するために用いられる技術であり、ESP...	正解率：83%
【H25年秋】無線 LAN における WPA2 の特徴はどれか。...	正解率：63%
【H25年秋】 SQL インジェクション対策について、Web アプリケーションの実装...	正解率：80%
【H24年春】ディジタル証明書に関する記述のうち、適切なものはどれか。...	正解率：64%
【H24年秋】 SSL に関する記述のうち、適切なものはどれか。...	正解率：81%

ウィルス

【H25年秋】 RLO (Right-to-Left Override) を利用した...	正解率：86%
【H25年秋】利用者 PC がボットに感染しているかどうかを hostsファイルで...	正解率：83%
【H25年秋】ルートキット (rootkit) を説明したものはどれか。...	正解率：85%
【H25年春】ウィルスの検出方法であるビヘイビア法を説明したものはどれか。...	正解率：86%
【H25年春】ダウンローダ型ウィルスが内部ネットワークの PC に感染した場合に、...	正解率：83%
【H23年春】ウィルスの検出方法であるビヘイビア法を説明したものはどれか。...	正解率：80%

プロトコル

【H26年春】特定の認証局が発行した CRL(Certificate Revoca...	正解率：72%
【H26年春】 SSL に対するバージョンロールバック攻撃の説明はどれか。...	正解率：64%
【H26年春】 VoIP において、ユーザエージェント間のセッションの確立、変更、切...	正解率：82%
【H26年春】インターネット VPN を実現するために用いられる技術であり、ESP...	正解率：83%
【H26年春】 SOA (Service Oriented Architecture...	正解率：77%
【H25年秋】電子メールシステムにおいて、利用者端末がサーバから電子メールを受信す...	正解率：73%

ワーム

【H25年秋】ルートキット (rootkit) を説明したものはどれか。...	正解率：85%
【H25年春】企業の DMZ 上で 1 台の DNS サーバをインターネット公開用...	正解率：92%
【H23年秋】ルートキット (rootkit) を説明したものはどれか。...	正解率：83%
【H22年春】ワームの浸入に関する記述のうち、適切なものはどれか。...	正解率：84%
【H21年秋】企業の DMZ 上で 1 台の DNS サーバをインターネット公開用...	正解率：76%
【H21年春】ルートキット (rootkit) を説明したものはどれか。...	正解率：83%

不正中継

【H26年春】スパムメールの対策として、宛先ポート番号 25番の通信に対して I...	正解率：65%
【H24年秋】スパムメールの対策として、あて先ポート番号25番のメールに対し IS...	正解率：76%
【H24年秋】ゼロデイ攻撃の特徴はどれか。...	正解率：92%
【H21年春】スパムメールの対策として、あて先ポート番号 25 番のメールに対し...	正解率：73%
【H21年秋】企業の DMZ 上で 1 台の DNS サーバをインターネット公開用...	正解率：76%

主記憶

【H15年秋】入出力制御方式に関するa～cの記述と用語の適切な組合せはどれか。...	正解率：56%
【H15年秋】パソコンのディレクトリ構造とパス指定に関する記述のうち、適切なものは...	正解率：75%
【H15年秋】ホットスタンバイ方式を実現するシステム構成方式はどれか。...	正解率：65%
【H15年秋】マルチプロセッサによる並列処理で得られる高速化率(単一プロセッサのと...	正解率：52%
【H15年秋】データの暗号化やユーザ認証などのセキュリティ技術と、トンネリング手法...	正解率：90%
【H15年秋】データマイニングの説明として、適切なものはどれか。...	正解率：86%

電子メール

【H25年春】 SMTP-AUTH における認証の動作を説明したものはどれか。...	正解率：74%
【H25年秋】送信元を詐称した電子メールを拒否するために、SPF (Sender...	正解率：72%
【H25年春】企業の DMZ 上で 1 台の DNS サーバをインターネット公開用...	正解率：92%
【H25年秋】迷惑メールの検知手法であるベイジアンフィルタリングの説明はどれか。...	正解率：82%
【H25年春】 Dos 攻撃の一つである Smurf 攻撃の特徴はどれか。...	正解率：76%
【H25年春】スパムメールの対策である DKIM (DomainKeys Iden...	正解率：66%

情報セキュリティアドミニストレータ H16年秋の全キーワードをみる

情報セキュリティスペシャリスト試験とは

「高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、固有技術の専門家として技術支援を行う者」と位置付けています。

情報処理技術者試験のスキルレベル４に位置する国家試験で、情報セキュリティ専門の試験です。

H16年秋設問一覧

【問26】ネットワーク監視型侵入検知ツール (NIDS) の導入目的はどれか。... 77%

【問27】情報システムへの脅威とセキュリティ対策の組合せのうち、適切なものはど... 74%

【問28】ネットワークの非武装セグメント (DMZ) の構築や運用に関する記述... 52%

【問29】SSL に関する記述のうち、適切なものはどれか。... 64%

【問30】"情報セキュリティ監査制度：情報セキュリティ管理基準" において、情... 48%

【問31】インテグリティを脅かす攻撃はどれか。... 68%

【問32】コンピュータ犯罪の手口に関する記述のうち、適切なものはどれか。... 71%

【問33】リスクファイナンスを説明したものはどれか。... 59%

【問34】JIS Q 9001 (ISO 9001:2000) を適用して、ソ... 68%

【問35】JIS X 5070 (ISO 15408 ; 情報技術セキュリティ... 73%

情報セキュリティアドミニストレータの過去年度

H26年春 [ 午前問題 ]	H25年秋 [ 午前問題 ]
H25年春 [ 午前問題 ]	H24年秋 [ 午前問題 ]
H24年春 [ 午前問題 ]	H23年秋 [ 午前問題 ]
H23年春 [ 午前問題 ]	H22年秋 [ 午前問題 ]
H22年春 [ 午前問題 ]	H21年秋 [ 午前問題 ]
H21年春 [ 午前問題 ]	H18年秋 [ 午前問題 ]
H17年秋 [ 午前問題 ]	H16年秋 [ 午前問題 ]
H15年秋 [ 午前問題 ]	H14年秋 [ 午前問題 ]
H13年秋 [ 午前問題 ]

問1	問2	問3	問4	問5	問6	問7	問8
問9	問10	問11	問12	問13	問14	問15	問16
問17	問18	問19	問20	問21	問22	問23	問24
問25	問26	問27	問28	問29	問30	問31	問32
問33	問34	問35	問36	問37	問38	問39	問40
問41	問42	問43	問44	問45	問46	問47	問48
問49	問50

情報セキュリティアドミニストレータ H16年秋 午前 【問25】

情報セキュリティアドミニストレータ H16年秋午前【問25】