応用情報システム開発

Question 1

公開鍵暗号方式でデータを暗号化する際に使用する鍵はどれか。

Accepted Answer

受信者の公開鍵

Answer

公開鍵暗号方式では、送信者が受信者の公開鍵でデータを暗号化し、受信者だけが持つ秘密鍵で復号する。デジタル署名では逆に秘密鍵で署名し公開鍵で検証する。

Question 2

SQLインジェクション攻撃を防ぐ最も効果的な対策はどれか。

Accepted Answer

プリペアドステートメント（バインド変数）を使用する

Answer

プリペアドステートメントはSQL文の構造を先に確定し、入力値をパラメータとして別途バインドするため、ユーザ入力がSQL文の一部として解釈されない。最も根本的なSQLインジェクション対策。

Question 3

多要素認証（MFA）の説明として正しいものはどれか。

Accepted Answer

知識・所持・生体情報など複数の異なる要素を組み合わせて認証する

Answer

MFAは「知識（パスワード）」「所持（スマートフォン・トークン）」「生体（指紋・顔）」の異なるカテゴリから2つ以上を組み合わせる。同じカテゴリを複数使っても2FAとは言えない。

Question 4

クロスサイトスクリプティング（XSS）攻撃の説明として正しいものはどれか。

Accepted Answer

攻撃者が悪意のあるスクリプトをWebページに埋め込み他ユーザのブラウザで実行させる

Answer

XSSは攻撃者がWebアプリに悪意のあるJavaScriptを挿入し、被害者のブラウザ上で実行させる攻撃。セッションCookieの窃取や偽画面表示などに使われる。対策はエスケープ処理。

Question 5

ハッシュ関数の特性として正しいものはどれか。

Accepted Answer

同じ入力から常に同じ出力が得られ元の入力を逆算することが困難

Answer

暗号学的ハッシュ関数は一方向性（逆算困難）・衝突耐性・アバランシェ効果を持つ。パスワード保存にはソルト付きハッシュ（bcrypt等）を使用する。MD5・SHA-1は衝突が発見されており現在非推奨。

応用情報技術者練習テスト