Quizoo くいずー

 情報処理安全確保支援士試験 より
情報処理安全確保支援士試験の過去問を出題します。皆様、是非挑戦してみて下さい。
 パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
  1. 外部に公開していないサービスへのアクセス
  2. 電子メールに添付されたファイルのマクロウィルスの侵入
  3. 電子メール爆弾などのDoS攻撃
  4. サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃
制限時間:無制限
コメント
難易度:
出題数:310人中
正解数:279人
正解率:90%
作成者:nzhbta (ID:16728)
No.出題No:15495
最高連続正解数:0 問
現在の連続記録:0 問
検定に挑戦
一問一答クイズ一覧
予習・復習
トップページ
 予習・復習/一問一答クイズ
出題文をクリックでクイズにチャレンジ!
すぐに答えを見たい場合は「解答を表示する」をクリックしてください。
こちらで学習をして、このクイズ・検定の合格を目指しましょう!
①システム要件とシステム方式との間に一貫性があるかどうか。
②システム要件を満たすシステム方式設計が実現可能かどうか。
③ソフトウェア品目が割り当てられたシステム要件を満たすかどうか。
④システム要件とシステム方式との関連が追跡できるかどうか。
解答を表示する

正解:②

解説:共通フレームによればシステム要件の評価は次の基準を考慮して行われるべきとされています。 1.取得ニーズへの追跡可能性 2.取得ニーズへの一貫性 3.テスト計画性 4.システム方式設計の実現可能性 5.運用及び保守の実現可能性

①制御プログラムの障害時に、システムの暴走を避け、安全に停止できるようにする。
②利用者の誤操作や誤入力を未然に防ぐことによって、システムの誤動作を防止できるようにする。
③ハードウェアの障害時に、パフォーマンスは低下するが、構成を縮小して運転を続けられるようにする。
④UPSを設置することによって、停電時に手順通りにシステムを停止できるようにし、データを保存する。
解答を表示する

正解:③

解説:フェールソフト(fail soft)は、システムに障害が発生した時に、多少の性能の低下を許容し、システム全体の運転継続に必要な機能を維持させようとする考え方です。 フェールソフトの実践例として、フォールバック(縮退運転)やフェールオーバ(継ぎ目なしの切り替え運転)があります。 また、UPSの設置によりデータを保存するのはフォールトトレラントの例、制御プログラムの障害時にシステムの暴走を避けるのはフェールセーフの例、利用者の誤操作や誤入力を未然に防ぐことによって、システムの誤操作を防止できるようにするのはフールプルーフの例です。

①平文の一部分の情報と暗号文の一部分の情報との間の統計的相関を手掛かりに鍵を見つけ出す。
②平文を一定量変化させたときの暗号文の変化から鍵を見つけ出す。
③電子メール爆弾などのDoS攻撃
④平文と暗号文と鍵の関係を代数式に表して数学的に鍵を見つけ出す。
解答を表示する

正解:1組の平文と暗号文が与えられたとき、全ての鍵候補を一つずつ試して鍵を見つけ出す。

解説:ブルートフォース攻撃は、特定の文字数、及び、文字種で設定される可能性のある全ての組み合わせを試すことで不正ログインやパスワード解析を試みる手法で、総当たり攻撃とも呼ばれます。 オンライン上での攻撃では数回の試行でロックアウトになってしまうため、主にオフライン環境で使用される解読手法です。

①システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。
②第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実施する。
③1組の平文と暗号文が与えられたとき、全ての鍵候補を一つずつ試して鍵を見つけ出す。
④組織に必要なセキュリティ機能を含むシステム化計画を立案する。
解答を表示する

正解:①

解説:SLCP(Software LifeCycle Process、共通フレーム)において、主ソフトウェアライフサイクルは「企画プロセス」「要件定義プロセス」「開発プロセス」「運用プロセス」「保守プロセス」で構成されます。 システム要件定義では、システム要件定義では、システムに要求される信頼性・安全性・セキュリティなど要求事項、及びそれらを用いて達成すべき機能や能力を定義する工程です。

登録タグ
検定に挑戦
クイズ・検定一覧
○×マルバツクイズ一覧
一問一答クイズ一覧
トップページ
 その他・関連するクイズ
このクイズ・検定や問題に関連するクイズを出題しております。出題文をクリックするとクイズにチャレンジできます。
すぐに答えを見たい場合は「解答を表示する」をクリックしてください。

以下のクイズは、Quizoo(クイズー)検定 【ゲストの方へ】より、出題しております。
説明:Quizoo(クイズー)検定 【ゲストの方へ】について、クイズを出題!!Quizoo(クイズー)に初めて来られた方のためにQuizooに関する簡単な問題です。この検定で、当サイトを少しでも知って頂ければ幸いです。ぜひ、チャレンジしてみてください。
①システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
②くいずおーおー
③くいずー
④くいざー
解答を表示する

正解:③

解説:「Quizoo」は正式には「くいずー」って読みます。くいぞぉー、くいずおーでも大丈夫です。

①遊園地
②くいずお
③動物園
④検定
解答を表示する

正解:③

解説:「Quizoo(クイズー)」の後ろの「zoo」は、動物園って意味です。ユーザーの方には、必ず動物(アニマルレベル)があります。Quizooには、様々な動物(アニマル)がいるんですよ。

①ウサギ
②テントウムシ
③カメ
④スズメ
解答を表示する

正解:②

解説:正解は「テントウムシ」。それぞれのクイズ・検定に合格したり、ユーザー同士の対戦で勝利した場合、問題を作成した場合などに成績マークをゲットすることができます。成績マークの数によって、順位やアニマルレベルがアップしていきます!

①ユーザー登録
②すべて有料
③どこにもない(すべて無料です!)
④クイズ・検定を受検した場合
解答を表示する

正解:③

解説:当サイトは、すべて無料です!登録料、受験料、月額料・・・など、一切の料金・費用は発生しません。

①優秀マーク(大ザクラ)
②合格マーク(小ザクラ)
③なぞなぞ
④ベルマーク
解答を表示する

正解:②

解説:Quizoo(クイズー)の成績マークは、「花びら」→「合格マーク(小ザクラ) 」→「優秀マーク(大ザクラ)」の順に変化していきます。5つ集めると次のマーク(1つ)に変換されます。

①友達の紹介
②ハートマーク
③問題の作成
④クイズ・検定に合格
解答を表示する

正解:ユーザー登録

解説:対戦データの作成には、ユーザー登録が必要となります。ユーザー登録後は、ログインを行い、「対戦データ作成」画面から作成することが可能です。

①ユーザー登録
②参加クラス
③IQ(知能指数)
④点数
解答を表示する

正解:②

解説:アニマルのレベルがあると参加クラスも次第にアップしていきます。クラスを大きく分けると、C→B→A→Sとアップして行きます。

①問題を作成する
②友達の紹介状が必要
③特に意味はない
④ユーザー登録
解答を表示する

正解:特にない(誰でも参加可能)

解説:クイズ・検定を受験するには、特に何かする必要はありません。誰でも自由に受験が可能です。しかし、成績管理、全国ランキング、イベント参加やユーザー対戦などは、ユーザー登録が必要となります。いつでもお気軽にユーザー登録してください♪

①特にない(誰でも参加可能)
②10分間
③3分間
④5分間
解答を表示する

正解:④

解説:出題数の全10問を5分以内に答える必要があります。制限時間をオーバーした場合は、正解数に関わらずにタイムオーバーで不合格になります。

①1分間
②20問
③5問
④10問
解答を表示する

正解:④

解説:1回の受験で10問出題されます。登録された問題数が100問あった場合も、100問の中からランダムに選ばれた10問が出題されます。

①残り時間
②決まりはない
③現在日付
④ヒント・コメント
解答を表示する

正解:④

解説:解答欄の右下にある(経過時間の右側)の白い余白欄には、問題を作成したユーザーの方のヒントやコメントが表示される場合があります。ぜひ、参考にしてください♪

①問題の答え
②ベルマーク
③合格マーク(小ザクラ)
④星マーク
解答を表示する

正解:③

解説:クイズ・検定に合格すると、合格マーク(小ザクラ)を1個ゲットできます。※但し、ユーザーログインをしていないと無効となりノーカウントとなります。