基本情報技術者試験　過去問（セキュリティ－情報セキュリティ管理・対策など）　－情報処理シンプルまとめ

　情報処理技術者試験（今のところは基本情報技術者試験）の過去問（セキュリティ－情報セキュリティ管理・対策など）を集めて，シンプルにまとめています。企業のセキュリティ管理，ISMS，ISMS適合性評価制度，リスクアセスメント（リスク特定，リスク分析，リスク評価），リスク対応（リスク共有（リスク移転），リスクファイナンシングなど），ビジネスインパクト分析，バックアップシステム（ホットサイトなど），情報漏えい対策，改ざん検知，MDM，ファイルに対する読取り，書込み，実行の権限，マルウェア対策（逆アセンブル，ワームの検知，マルウェアの動的解析，パターンマッチング方式，ビヘイビア法），セキュアブート，LANアナライザー，ファイアウォール，WAF，パケットフィルタリングのルール，公衆無線LANのアクセスポイント，IDS，SIEM，UPS，電子透かし，ディジタルフォレンジックスについて，理解度を確認することができます。解けなかった問題や，完全に理解できていない問題については，【参考】にあるリンク先ページを読んで，もう一度，解いてみてください。難しい問題もあると思いますが，繰り返し解くことにより，だんだんと身に付いてきますので，根気よく頑張りましょう。

平成28年度 基本情報技術者試験 春期 午前 問41

問　SaaS（Software as a Service）を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

ア　システム運用を行わずに済み，障害時の業務手順やバックアップについての検討が不要である。

イ　システムのアクセス管理を行わずに済み，パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。

ウ　システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。

エ　システムのセキュリティ管理を行わずに済み，情報セキュリティ管理規定の策定や管理担当者の設置が不要である。

【参考】

平成22年度 基本情報技術者試験 春期 午前 問80

問　JIS Q 27001:2006におけるISMSの確立に必要な事項①～③の順序関係のうち，適切なものはどれか。

①　適用宣言書の作成

②　リスク対応のための管理目的及び管理策の選択

③　リスクの分析と評価

ア　①→②→③	イ　①→③→②
ウ　②→③→①	エ　③→②→①

【参考】	「情報セキュリティ管理－情報セキュリティマネジメントシステム（ISMS；Information Security Management System）　－情報処理シンプルまとめ」

平成31年度 基本情報技術者試験 春期 午前 問41

問　JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における “リスクレベル” の定義はどれか。

ア　脅威によって付け込まれる可能性のある，資産又は管理策の弱点

イ　結果とその起こりやすさの組合せとして表現される，リスクの大きさ

ウ　対応すべきリスクに付与する優先順位

エ　リスクの重大性を評価するために目安とする条件

【参考】	「情報セキュリティ管理－リスクマネジメント　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 秋期 午前 問40

問　ISMS適合性評価制度の説明はどれか。

ア　ISO/IEC 15408に基づき，IT関連製品のセキュリティ機能の適切性・確実性を評価する。

イ　JIS Q 15001に基づき，個人情報について適切な保護措置を講じる体制を整備している事業者などを認定する。

ウ　JIS Q 27001に基づき，組織が構築した情報セキュリティマネジメントシステムの適合性を評価する。

エ　電子政府推奨暗号リストに基づき，暗号モジュールが適切に保護されていることを認証する。

【参考】	「情報セキュリティ組織・機関，セキュリティ技術評価，その他－その他－ISMS適合性評価制度　－情報処理シンプルまとめ」

平成29年度 基本情報技術者試験 秋期 午前 問43

問　リスクアセスメントを構成するプロセスの組合せはどれか。

ア　リスク特定，リスク評価，リスク受容

イ　リスク特定，リスク分析，リスク評価

ウ　リスク分析，リスク対応，リスク受容

エ　リスク分析，リスク評価，リスク対応

【参考】	「情報セキュリティ管理－リスクマネジメント　－情報処理シンプルまとめ」

平成26年度 基本情報技術者試験 秋期 午前 問39

問　リスクアセスメントに関する記述のうち，適切なものはどれか。

ア　以前に洗い出された全てのリスクへの対応が完了する前に，リスクアセスメントを実施することは避ける。

イ　将来の損失を防ぐことがリスクアセスメントの目的なので，過去のリスクアセスメントで利用されたデータを参照することは避ける。

ウ　損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位をつける。

エ　リスクアセスメントはリスクが顕在化してから実施し，損失額に応じて対応の予算を決定する。

【参考】	「情報セキュリティ管理－リスクマネジメント　－情報処理シンプルまとめ」

平成31年度 基本情報技術者試験 春期 午前 問40

問　リスク対応のうち，リスクファイナンシングに該当するものはどれか。

ア　システムが被害を受けるリスクを想定して，保険を掛ける。

イ　システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。

ウ　リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。

エ　リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。

【参考】	「情報セキュリティ管理－リスクマネジメント　－情報処理シンプルまとめ」

平成25年度 基本情報技術者試験 秋期 午前 問39

平成22年度 基本情報技術者試験 秋期 午前 問43

平成21年度 基本情報技術者試験 春期 午前 問41

問　リスク共有（リスク移転）に該当するものはどれか。

ア　損失の発生率を低下させること

イ　保険への加入などで，他者との間でリスクを分散すること

ウ　リスクの原因を除去すること

エ　リスクを扱いやすい単位に分解するか集約すること

【参考】	「情報セキュリティ管理－リスクマネジメント　－情報処理シンプルまとめ」

平成24年度 基本情報技術者試験 春期 午前 問42

平成22年度 基本情報技術者試験 秋期 午前 問42

問　システム障害を想定した事業継続計画（BCP）を策定する場合，ビジネスインパクト分析での実施事項はどれか。

ア　BCPの有効性を検証するためのテストを実施する。

イ　情報システム障害時の代替手段と復旧手順について関係者を集めて教育する。

ウ　情報システムに関する内外の環境の変化を踏まえてBCPの内容を見直す。

エ　情報システムに許容される最大停止時間を決定する。

【参考】

平成26年度 基本情報技術者試験 秋期 午前 問13

平成22年度 基本情報技術者試験 秋期 午前 問16

問　バックアップシステム構成におけるホットサイトに関する記述として，適切なものはどれか。

ア　共同利用型のサイトを用意しておき，障害発生時に，バックアップしておいたデータやプログラムの媒体を搬入してシステムを復元し，業務を再開する。

イ　待機系サイトとして稼働させておき，ネットワークを介して常時データやプログラムの更新を行い，障害発生時に速やかに業務を再開する。

ウ　予備のサイトにハードウェアを用意して，定期的にバックアップしたデータやプログラムの媒体を搬入して保管しておき，障害発生時にはこれら保管物を活用してシステムを復元し，業務を再開する。

エ　予備のサイトをあらかじめ確保しておいて，障害発生時には必要なハードウェア，バックアップしておいたデータやプログラムの媒体を搬入してシステムを復元し，業務を再開する。

【参考】	「情報セキュリティ対策－物理的セキュリティ対策－バックアップセンターの設置　－情報処理シンプルまとめ」

平成26年度 基本情報技術者試験 秋期 午前 問38

問　情報漏えい対策に該当するものはどれか。

ア　送信するデータにチェックサムを付加する。

イ　データが保存されるハードディスクをミラーリングする。

ウ　データのバックアップ媒体のコピーを遠隔地に保管する。

エ　ノート型PCのハードディスクの内容を暗号化する。

【参考】	「暗号化　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 春期 午前 問43

平成24年度 基本情報技術者試験 秋期 午前 問41

問　Webサーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。

ア　Webサーバのコンテンツの各ファイルの更新日を保管しておき，定期的に各ファイルの更新日と比較する。

イ　Webサーバのコンテンツの各ファイルのハッシュ値を保管しておき，定期的に各ファイルからハッシュ値を生成し，比較する。

ウ　Webサーバのメモリ使用率を定期的に確認し，バッファオーバフローが発生していないことを確認する。

エ　Webサーバへの通信を監視し，HTTP，HTTPS以外の通信がないことを確認する。

【参考】	「ハッシュ関数　－情報処理シンプルまとめ」

平成23年度 基本情報技術者試験 秋期 午前 問44

問　電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。

ア　OP25Bによるスパム対策	イ　SPFによるスパム対策
ウ　電子メールの誤送信対策	エ　電子メールの不正中継対策

【参考】	「電子メール－電子メールのセキュリティ－メールサーバーの不正中継対策－OP25B（Outbound Port 25 Blocking）　－情報処理シンプルまとめ」 「電子メール－電子メールのセキュリティ－メールサーバーの不正中継対策－ドメイン認証－SPF（Sender Policy Framework）　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 春期 午前 問45

問　社員が利用するスマートフォンにディジタル証明書を導入しておくことによって，当該スマートフォンから社内システムへアクセスがあったときに，社内システム側で確認できるようになることはどれか。

ア　当該スマートフォンがウイルスに感染していないこと

イ　当該スマートフォンが社内システムへのアクセスを許可されたデバイスであること

ウ　当該スマートフォンのOSに最新のセキュリティパッチが適用済みであること

エ　当該スマートフォンのアプリケーションが最新であること

【参考】	「認証－公開鍵基盤（PKI：Public Key Infrastructure）　－情報処理シンプルまとめ」

平成26年度 基本情報技術者試験 春期 午前 問40

問　会社や団体が，自組織の従業員に貸与するスマートフォンに対して，セキュリティポリシに従った一元的な設定をしたり，業務アプリケーションを配信したりして，スマートフォンの利用状況などを一元管理する仕組みはどれか。

ア　BYOD（Bring Your Own Device）

イ　ECM（Enterprise Contents Management）

ウ　LTE（Long Term Evolution）

エ　MDM（Mobile Device Management）

【参考】	「情報セキュリティ管理－その他－MDM（Mobile Device Management）　－情報処理シンプルまとめ」 「情報セキュリティ管理－その他－BYOD（Bring Your Own Device）　－情報処理シンプルまとめ」 「インターネットへの接続と通信の流れ－コンピューターネットワークの種類－モバイル通信－LTE（Long Term Evolution）　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 春期 午前 問44

平成24年度 基本情報技術者試験 秋期 午前 問42

平成22年度 基本情報技術者試験 春期 午前 問43

問　ファイルの属性情報として，ファイルに対する読取り，書込み，実行の権限を独立に設定できるOSがある。この3種類の権限は，それぞれに1ビットを使って許可，不許可を設定する。この3ビットを8進数表現0～7の数字で設定するとき，次の試行結果から考えて，適切なものはどれか。

〔試行結果〕

①　0を設定したら，読取り，書込み，実行ができなくなってしまった。

②　3を設定したら，読取りと書込みはできたが，実行ができなかった。

③　7を設定したら，読取り，書込み，実行ができるようになった。

ア　2を設定すると，読取りと実行ができる。

イ　4を設定すると，実行だけができる。

ウ　5を設定すると，書込みだけができる。

エ　6を設定すると，読取りと書込みができる。

【参考】	「アクセス制御－アクセス制御（アクセスコントロール）－アクセス制御の機能－認可　－情報処理シンプルまとめ」 「10進数を2進数に，2進数を10進数に変換（基数変換）　－情報処理シンプルまとめ」

平成25年度 基本情報技術者試験 秋期 午前 問42

問　クライアントPCで行うマルウェア対策のうち，適切なものはどれか。

ア　PCにおけるウイルスの定期的な手動検査では，ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけを対象にしてスキャンする。

イ　ウイルスがPCの脆ぜい弱性を突いて感染しないように，OS及びアプリケーションの修正パッチを適切に適用する。

ウ　電子メールに添付されたウイルスに感染しないように，使用しないTCPポート宛ての通信を禁止する。

エ　ワームが侵入しないように，クライアントPCに動的グローバルIPアドレスを付与する。

【参考】	「マルウェア対策－マルウェア対策　－情報処理シンプルまとめ」

平成24年度 基本情報技術者試験 秋期 午前 問43

問　ウイルスの調査手法に関する記述のうち，適切なものはどれか。

ア　逆アセンブルは，バイナリコードの新種ウイルスの動作を解明するのに有効な手法である。

イ　パターンマッチングでウイルスを検知する方式は，暗号化された文書中のマクロウイルスの動作を解明するのに有効な手法である。

ウ　ファイルのハッシュ値を基にウイルスを検知する方式は，未知のウイルスがどのウイルスの亜種かを特定するのに確実な手法である。

エ　不正な動作からウイルスを検知する方式は，ウイルス名を特定するのに確実な手法である。

【参考】	「マルウェア対策－マルウェア対策－マルウェア対策ソフト（ウイルス対策ソフト）－マルウェアの検出方法　－情報処理シンプルまとめ」 「開発ツール－言語プロセッサ（言語処理系）－言語プロセッサの種類－アセンブラ　－情報処理シンプルまとめ」

平成26年度 基本情報技術者試験 秋期 午前 問42

平成23年度 基本情報技術者試験 秋期 午前 問43

問　ウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。

ア　感染前のファイルと感染後のファイルを比較し，ファイルに変更が加わったかどうかを調べてウイルスを検出する。

イ　既知ウイルスのシグネチャと比較して，ウイルスを検出する。

ウ　システム内でのウイルスに起因する異常現象を監視することによって，ウイルスを検出する。

エ　ファイルのチェックサムと照合して，ウイルスを検出する。

【参考】	「マルウェア対策－マルウェア対策－マルウェア対策ソフト（ウイルス対策ソフト）－マルウェアの検出方法　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 秋期 午前 問43

問　ワームの検知方式の一つとして，検査対象のファイルからSHA-256を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合することによって，検知できるものはどれか。

ア　ワーム検体と同一のワーム

イ　ワーム検体と特徴あるコード列が同じワーム

ウ　ワーム検体とファイルサイズが同じワーム

エ　ワーム検体の亜種に当たるワーム

【参考】	「マルウェア対策－マルウェア対策－マルウェア対策ソフト（ウイルス対策ソフト）－マルウェアの検出方法　－情報処理シンプルまとめ」 「ハッシュ関数　－情報処理シンプルまとめ」

平成28年度 基本情報技術者試験 秋期 午前 問43

問　ウイルス検出におけるビヘイビア法に分類されるものはどれか。

ア　あらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。

イ　検査対象と安全な場所に保管してあるその原本とを比較する。

ウ　検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。

エ　検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。

【参考】	「マルウェア対策－マルウェア対策－マルウェア対策ソフト（ウイルス対策ソフト）－マルウェアの検出方法　－情報処理シンプルまとめ」

（令和4年度） 基本情報技術者試験 サンプル問題 科目A 問35

令和元年度 基本情報技術者試験 秋期 午前 問36

問　マルウェアの動的解析に該当するものはどれか。

ア　検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。

イ　検体をサンドボックス上で実行し，その動作や外部との通信を観測する。

ウ　検体をネットワーク上の通信データから抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。

エ　ハードディスク内のファイルの拡張子とファイルヘッダの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。

【参考】	「マルウェア対策－マルウェア対策－サンドボックス　－情報処理シンプルまとめ」

平成30年度 基本情報技術者試験 秋期 午前 問43

問　セキュアブートの説明はどれか。

ア　BIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術

イ　HDDにパスワードを設定し，PC起動時にHDDのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術

ウ　PCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術

エ　マルウェア対策ソフトをスタートアッププログラムに登録し，OS起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術

【参考】	「マルウェア対策－マルウェア対策－セキュアブート　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 秋期 午前 問41

問　ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザを使用できるようにしておくときに留意することはどれか。

ア　LANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。

イ　LANアナライザはネットワークを通過するパケットを表示できるので，盗難などに悪用されないように注意する必要がある。

ウ　障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。

エ　測定に当たって，LANケーブルを一時的に切断する必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。

【参考】	「ネットワーク管理，その他－ネットワーク管理－LANアナライザー　－情報処理シンプルまとめ」

令和元年度 基本情報技術者試験 秋期 午前 問42

平成29年度 基本情報技術者試験 春期 午前 問43

平成26年度 基本情報技術者試験 秋期 午前 問40

問　1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けのWebサービスをインターネットに公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，Webサーバでは，データベースサーバのフロントエンド処理を行い，ファイアウォールでは，外部セグメントとDMZとの間，及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

ア　WebサーバとデータベースサーバをDMZに設置する。

イ　Webサーバとデータベースサーバを内部セグメントに設置する。

ウ　WebサーバをDMZに，データベースサーバを内部セグメントに設置する。

エ　Webサーバを外部セグメントに，データベースサーバをDMZに設置する。

【参考】	「ファイアウォール－ファイアウォール－ファイアウォールの構成　－情報処理シンプルまとめ」 「WWW－Webシステム－Web3層構造　－情報処理シンプルまとめ」

平成28年度 基本情報技術者試験 春期 午前 問43

平成25年度 基本情報技術者試験 秋期 午前 問41

問　クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

ア　SSL-VPN機能	イ　WAF
ウ　クラスタ構成	エ　ロードバランシング機能

【参考】	「ファイアウォール－WAF（Web Application Firewall）　－情報処理シンプルまとめ」 「WAN－WAN（Wide Area Network；広域通信網）－VPN（Virtual Private Network；仮想私設網）　－情報処理シンプルまとめ」 「システム構成－さまざまなシステム－クラスタリングシステム　－情報処理シンプルまとめ」

平成28年度 基本情報技術者試験 秋期 午前 問42

問　WAFの説明はどれか。

ア　Webサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。

イ　Wi-Fiアライアンスが認定した無線LANの暗号化方式の規格であり，AES暗号に対応している。

ウ　様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。

エ　ファイアウォール機能を有し，ウイルス対策，侵入検知などを連携させ，複数のセキュリティ機能を総合的に管理する。

【参考】	「ファイアウォール－WAF（Web Application Firewall）　－情報処理シンプルまとめ」

平成26年度 基本情報技術者試験 秋期 午前 問41

平成22年度 基本情報技術者試験 春期 午前 問44

問　WAF（Web Application Firewall）を利用する目的はどれか。

ア　Webサーバ及びWebアプリケーションに起因する脆ぜい弱性への攻撃を遮断する。

イ　Webサーバ内でワームの侵入を検知し，ワームの自動駆除を行う。

ウ　Webサーバのコンテンツ開発の結合テスト時にWebアプリケーションの脆弱性や不整合を検知する。

エ　Webサーバのセキュリティホールを発見し，OSのセキュリティパッチを適用する。

【参考】	「ファイアウォール－WAF（Web Application Firewall）　－情報処理シンプルまとめ」

令和5年度 基本情報技術者試験 公開問題 科目A 問10

問　図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆ぜい弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はないものとする。

ア　a

イ　b

ウ　c

エ　d

【参考】	「ファイアウォール－WAF（Web Application Firewall）　－情報処理シンプルまとめ」

平成29年度 基本情報技術者試験 春期 午前 問42

平成25年度 基本情報技術者試験 秋期 午前 問45

平成23年度 基本情報技術者試験 特別 午前 問44

平成21年度 基本情報技術者試験 秋期 午前 問44

問　社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組みはどれか。

ア

イ

ウ

エ

【参考】	「ファイアウォール－ファイアウォール－ファイアウォールの分類－パケットフィルタリング方式　－情報処理シンプルまとめ」 「インターネットへの接続と通信の流れ　－情報処理シンプルまとめ」 「TCP，UDP（トランスポート層）－トランスポート層－ポート番号－ウェルノウンポート番号　－情報処理シンプルまとめ」

平成30年度 基本情報技術者試験 春期 午前 問44

問　社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。

	送信元	宛先	送信元 ポート番号	宛先 ポート番号
ア	PC	SMTPサーバ	25	1024以上
	SMTPサーバ	PC	1024以上	25
イ	PC	SMTPサーバ	110	1024以上
	SMTPサーバ	PC	1024以上	110
ウ	PC	SMTPサーバ	1024以上	25
	SMTPサーバ	PC	25	1024以上
エ	PC	SMTPサーバ	1024以上	110
	SMTPサーバ	PC	110	1024以上

【参考】	「ファイアウォール－ファイアウォール－ファイアウォールの分類－パケットフィルタリング方式　－情報処理シンプルまとめ」 「インターネットへの接続と通信の流れ　－情報処理シンプルまとめ」 「TCP，UDP（トランスポート層）－トランスポート層－ポート番号－ウェルノウンポート番号　－情報処理シンプルまとめ」

平成27年度 基本情報技術者試験 秋期 午前 問44

平成25年度 基本情報技術者試験 春期 午前 問42

問　パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに適用されるルールとそのときの動作はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順にルールを適用し，一つのルールが適合したときには残りのルールは適用しない。

〔ルール一覧〕

〔パケットA〕

ア　番号1によって，通過を禁止する。

イ　番号2によって，通過を許可する。

ウ　番号3によって，通過を許可する。

エ　番号4によって，通過を禁止する。

【参考】	「ファイアウォール－ファイアウォール－ファイアウォールの分類－パケットフィルタリング方式　－情報処理シンプルまとめ」 「インターネットへの接続と通信の流れ　－情報処理シンプルまとめ」

平成30年度 基本情報技術者試験 秋期 午前 問44

問　公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。

	セキュリティ対策	効果
ア	MACアドレスフィルタリングを設定する	正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
イ	SSIDを暗号化する。	SSIDを秘匿して，SSIDの盗聴を防止する。
ウ	自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。	正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
エ	同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。	同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。

【参考】

平成30年度 基本情報技術者試験 秋期 午前 問42

問　IDSの機能はどれか。

ア　PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。

イ　検査対象の製品にテストデータを送り，製品の応答や挙動から脆ぜい弱性を検出する。

ウ　サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。

エ　情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。

【参考】	「侵入検知システム（IDS）と侵入防止システム（IPS）　－情報処理シンプルまとめ」 「ソフトウェアのセキュリティ－脆弱性対策－ファジング　－情報処理シンプルまとめ」

令和元年度 基本情報技術者試験 秋期 午前 問43

問　SIEM（Security Information and Event Management）の機能はどれか。

ア　隔離された仮想環境でファイルを実行して，C&Cサーバへの通信などの振る舞いを監視する。

イ　様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。

ウ　ネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを変更する。

エ　パケットのヘッダ情報の検査だけではなく，通信先のアプリケーションプログラムを識別して通信を制御する。

【参考】	「ファイアウォール－ファイアウォール－ファイアウォールの管理－ログの管理－ログサーバー－SIEM（Security Information and Event Management）　－情報処理シンプルまとめ」 「マルウェア対策－マルウェア対策－サンドボックス　－情報処理シンプルまとめ」 「侵入検知システム（IDS）と侵入防止システム（IPS）　－情報処理シンプルまとめ」

（令和4年度） 基本情報技術者試験 サンプル問題 科目A 問33

問　UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。

ア　PCが電力線通信（PLC）からマルウェアに感染することを防ぐ。

イ　サーバと端末間の通信における情報漏えいを防ぐ。

ウ　電源の瞬断に起因するデータの破損を防ぐ。

エ　電子メールの内容が改ざんされることを防ぐ。

【参考】	「ファシリティマネジメント－設備管理－UPS（Uninterruptible Power Supply；無停電電源装置）　－情報処理シンプルまとめ」

平成23年度 基本情報技術者試験 特別 午前 問45

問　画像などのディジタルコンテンツが，不正にコピーされて転売されたものであるかを判別できる対策はどれか。

ア　タイムスタンプ	イ　電子透かし
ウ　電子保存	エ　配達証明

【参考】

平成28年度 基本情報技術者試験 春期 午前 問45

平成25年度 基本情報技術者試験 春期 午前 問41

問　機密ファイルが格納されていて，正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。

ア　異なる圧縮方式で，機密ファイルを複数回圧縮する。

イ　専用の消去ツールで，磁気ディスクのマスタブートレコードを複数回消去する。

ウ　ランダムなビット列で，磁気ディスクの全領域を複数回上書きする。

エ　ランダムな文字列で，機密ファイルのファイル名を複数回変更する。

【参考】

平成28年度 基本情報技術者試験 春期 午前 問44

問　ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。

ア　一方向性関数によってパスワードを復元できないように変換して保存する。

イ　改変されたデータを，証拠となり得るように復元する。

ウ　証拠となり得るデータについて，原本と複製の同一性を証明する。

エ　パスワードの盗聴の有無を検証する。

【参考】	「情報セキュリティ対策－技術的セキュリティ対策－ディジタルフォレンジックス　－情報処理シンプルまとめ」

まとめ

　今回は，情報処理技術者試験の過去問（セキュリティ－情報セキュリティ管理・対策など）を集めて，シンプルにまとめてみました。みなさん，どのくらい解けましたか？はじめは難しく感じると思いますが，繰り返し解くことにより，少しずつ理解できるようになると思います（8割以上（できれば9割以上）解けるようになるまで頑張りましょう）。また，解けるようになっても時間が経つと忘れることもありますので，たとえば，1週間後とか，1か月後とかに，また，やってみてください。