応用情報システム開発 2

Question 1

ペネトレーションテストの目的として正しいものはどれか。

Accepted Answer

実際の攻撃手法でシステムへの侵入を試み脆弱性を発見する

Answer

ペネトレーションテスト（侵入テスト）は許可を得た専門家が実際の攻撃手法を使い、システムへの侵入を試みることで未発見の脆弱性を洗い出す能動的なセキュリティ評価手法。

Question 2

CSRF（クロスサイトリクエストフォージェリ）攻撃の対策として最も適切なものはどれか。

Accepted Answer

リクエストにCSRFトークンを埋め込み正規のフォームからの送信を検証する

Answer

CSRF対策はサーバがセッションごとにランダムなCSRFトークンを発行し、フォーム送信時に検証する方式が有効。攻撃者はトークンを知ることができないため正規リクエストと区別できる。

Question 3

セキュリティ情報イベント管理（SIEM）の主な機能はどれか。

Accepted Answer

複数のセキュリティログを集約・相関分析して脅威をリアルタイム検知する

Answer

SIEMはファイアウォール・IDS・サーバなど多様なソースからログを収集し、相関ルールやAIで異常を検知してインシデント対応を支援するセキュリティ管理プラットフォーム。

Question 4

PKI（公開鍵基盤）において認証局（CA）が発行するものはどれか。

Accepted Answer

デジタル証明書（公開鍵と所有者情報をCAが署名したもの）

Answer

CAはデジタル証明書（X.509）を発行し、公開鍵の所有者が正当であることを保証する。証明書にはCAの電子署名が付き、ルートCA→中間CA→サーバ証明書の信頼チェーンを形成する。

Question 5

DoS攻撃とDDoS攻撃の違いとして正しいものはどれか。

Accepted Answer

DDoSは複数のホストから一斉に攻撃するため規模が大きく対策が困難

Answer

DoS（Denial of Service）は単一ホストからの攻撃。DDoS（Distributed DoS）はボットネットなど多数の踏み台から一斉に攻撃するため大規模で発生源の特定・ブロックが困難。

応用情報技術者練習テスト