H29 春期 SC 午前Ⅱ002

問1

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧直前チェック

問1
解説

AES の特徴はどれか。

ア
AES（Advanced Encryption Standard）は，米国政府標準の共通鍵暗号方式である。

共通鍵暗号方式は，暗号化鍵と復号鍵に同じ鍵を使用するため，鍵を共有する手続きが必要である。

ア

鍵長によって，段数が決まる。

イ

段数は，6 段以内の範囲で選択できる。

ウ

データの暗号化，復号，暗号化の順に 3 回繰り返す。

エ

同一の公開鍵を用いて暗号化を 3 回繰り返す。

問2

鍵長は 128 ビット，192 ビット，256 ビットの選択が可能な SPN 型ブロック暗号である。
ブロック長は 128 ビットとなっている。SPN 型ブロック暗号とは，換字と転置を繰り返す暗号方式で，これを「段」と呼ぶ複数回の繰り返しによって暗号化の強度を上げる方式である。
正解

完璧直前
チェック

SSL / TLS のダウングレード攻撃に該当するものはどれか。

問2
解説ウ
SSL（Secure Sockets Layer）/ TLS（Transport Layer Security）のダウングレード攻撃は，サーバとクライアントの通信が TLS の高い強度バージョンを利用して通信できるにア

暗号化通信中にクライアント PC からサーバに送信するデータを操作して，強制的にサーバのディジタル証明書を失効させる。

イ

通信するよう攻撃された場合，通信データの盗聴によって内容を読み取られてしまう。

暗号化通信中にサーバからクライアント PC に送信するデータを操作して，クライ

ア：ディジタル証明書を失効させられることではない。
イ：Web ブラウザを古いバージョンにするものではない。

アント PC の Web ブラウザを古いバージョンのものにする。
ウ

もかからわず，低いバージョンで通信するよう攻撃されることである。低いバージョンで暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解エ：暗号鍵候補を総当たりで試すことではない。総当たり攻撃の説明である。

読しやすい暗号化通信を行わせる。
エ

暗号化通信を盗聴する攻撃者が，暗号鍵候補を総当たりで試すことによって解読する。

問3
解説

アサイドチャネル攻撃は，暗号を解読するための攻撃手法の一つである。暗号化や復号をする際に発生する電磁波，熱，演算処理時間など暗号化を直接解読するのではな

問

3正解

完璧

直前
チェック

サイドチャネル攻撃の説明はどれか。

く，外部からの観測といった二次的要素から解読を行う手法である。
イ：スキャベジングの説明である。
ウ：中間者攻撃（man in the middle attack）の説明である。
エ：SQL インジェクション攻撃の説明である。

ア

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。

イ

企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた機密情報の印刷物をオフィスの紙ごみの中から探し出す。

ウ

通信を行う 2 者間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する。
エ

データベースを利用する Web サイトに入力パラメタとして SQL 文の断片を与えることによって，データベースを改ざんする。

003

春秋H29 春期 SC 午前Ⅱ004

問4

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧直前
チェック

PC などに内蔵されるセキュリティチップ（TPM：Trusted Platform Module）がもつ機

問4
解説

イ
TPM とは，PC に内蔵する暗号化の鍵を格納するセキュリティチップである。一般的に，企業向け PC のハードディスクを暗号化してセキュリティを高めるために，この能はどれか。

チップの搭載が進んでいる。
仕組みとしては，ハードディスクを暗号化する鍵をセキュリティチップに記録する。ハア

TPM 間での共通鍵の交換

イ

鍵ペアの生成ウ

ディジタル証明書の発行

エネットワーク経由の乱数送信

ードディスクが盗難にあってもセキュリティチップに格納された鍵がなければ複合できない。セキュリティチップには，ハードディスクに格納するデータを暗号化するための鍵を生成する機能がある。

問5

正解

完璧直前
チェック

セッション ID の固定化（Session Fixation）攻撃の手口はどれか。
ア

HTTPS 通信で Secure 属性がない Cookie にセッション ID を格納する Web サイトにおいて，HTTP 通信で送信されるセッション ID を悪意のある者が盗聴する。

イ

URL パラメタにセッション ID を格納する Web サイトにおいて，Referer によってリ

ウ：証明書の発行は，TPM では行えない。
エ：TPM は PC 内のみで利用できる。PC からはずすと PC が起動できなくなる。したがって，取り外しやネットワーク経由等では利用できない。

問5

ウ

ンク先の Web サイトに送信されるセッション ID が含まれた URL を，悪意のある者が解説盗用する。

ション ID を，利用者の Web ブラウザに送り込み，利用者がそのセッション ID でログイン

ウ

悪意のある者が正規の Web サイトから取得したセッション ID を，利用者の Web ブラウザに送り込み，利用者がそのセッション ID でログインして，セッションがログイン状態に変わった後，利用者になりすます。
エア：TPM 間の共通鍵ではなく，TPM とハードディスク間の共通鍵交換となる。

推測が容易なセッション ID を生成する Web サイトにおいて，悪意のある者がセッション ID を推測し，ログインを試みる。

セッション ID の固定化は，悪意のある者が正規の Web サイトから取得したセッして，セッションがログイン状態に変わった後，利用者になりすます攻撃である。
ア：HTTPS 通信で Secure 属性がない Cookie の盗聴は可能であるが，セッション ID の固定化攻撃ではない。
イ，エ：方式は違うがどちらも，セッションハイジャックの説明である。

005

春秋

H29 春期 SC 午前Ⅱ

006

問

6

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧直前
チェック

DNS 水責め攻撃（ランダムサブドメイン攻撃）の手口と目的に関する記述のうち，適問6
解説イ
DNS 水責め攻撃（ランダムサブドメイン攻撃）は，オープンリゾルバとなっている DNS キャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムか切なものはどれか。

つ大量に生成して問い合わせ，攻撃対象の権威 DNS サーバを過負荷にさせる攻撃である。

ア

ISP が管理する DNS キャッシュサーバに対して，送信元を攻撃対象のサーバの IPアドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送り，その応答が攻撃対象のサーバに送信されるようにする。

イ

DNS サーバを過負荷にさせる。
攻撃対象の DNS サーバに対して，攻撃者が管理するドメインのサブドメイン名をランダムかつ大量に生成してキャッシュさせ，正規の DNS リソースレコードを強制的に上書きする。
エウ：DNS キャッシュポイズニング攻撃の説明である。
エ：ディレクトリトラバーサル攻撃の説明である。

オープンリゾルバとなっている DNS キャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威
ウ

ア：DNS リフレクター攻撃の説明である。

問7
解説

ア
FIPS PUB 140 - 2：暗号モジュールに関するセキュリティ要件仕様を規定する米国連邦標準規格。
イ：BS7799 - 2 や国内規格の ISMS 認証基準 Ver.2.0 の後継として開発された国際規格および国内規格として，JIS Q 27001 がある。

攻撃対象の Web サイトに対して，当該ドメインのサブドメイン名をランダムかつ大量に生成してアクセスし，非公開の Web ページの参照を試みる。

ウ：インターネットのための X.509 公開鍵基盤（PKI）に対する標準がある。
エ： IEEE 802.11 無線 LAN の国際規格の中では，セキュリティ技術として SSID（ServiceSet Identifier），MAC ア ド レ ス フ ィ ル タ リ ン グ，WEP（Wired Equivalent Privacy），

問

7

正解

完璧

FIPS PUB 140 - 2 の記述内容はどれか。
ア

暗号モジュールのセキュリティ要求事項

イ

情報セキュリティマネジメントシステムに関する認証基準

ウ

ディジタル証明書や証明書失効リストの技術仕様

エ無線 LAN セキュリティの技術仕様

直前
チェック

WPA2（Wi - Fi Protected Access 2）などがある。

007

春秋

H29 春期 SC 午前Ⅱ

008

問

8

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧

直前
チェック

NIST の定義によるクラウドコンピューティングのサービスモデルにおいて，パブリッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲスト OS に対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち，適切なもの

問8
解説

イ
NIST（National Institute of Standards and Technology：米国国立標準研究所）は，連邦政府機関の標準およびガイドラインを作成する機関である。
NIST によるパブリッククラウドのサービスモデル定義では，次のように説明されている。
SaaS（Cloud Software as a Service）：利用者に提供される機能は，クラウドのインフラ上はどれか。

で稼動しているプロバイダ由来のアプリケーション。例外はユーザ固有のアプリケーシ

IaaS

PaaS

SaaS

ア

実施可

実施可

実施不可

イ

実施可

実施不可

実施不可

ウ

実施不可

実施可

実施不可

エ

実施不可

実施不可

実施可ョン設定である。
PaaS（Cloud Platform as a Service）：利用者に提供される機能は，クラウドのインフラ上にユーザが開発したまたは購入したアプリケーションを実装することである。サーバ，OS，ストレージの管理権限は利用者に提供されない。
IaaS（Cloud Infrastructure as a Service）：利用者に提供される機能は，演算機能，ストレージ，ネットワークその他の基本的コンピューティングリソースである。利用者は任意のソフトゥエアを実装し走らせることができる。
本問では，OS に係る設定作業とセキュリティパッチ管理作業を利用者企業の管理であ

問

9

正解

完璧直前
チェック

個人情報の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。
個人情報の重要性と対策費用を勘案し，あえて対策をとらない。

イ

個人情報の保管場所に外部の者が侵入できないように，入退室をより厳重に管理する。
個人情報を含む情報資産を外部のデータセンタに預託する。

エ

収集済みの個人情報を消去し，新たな収集を禁止する。

問9
解説

ア

ウ

るか，サービス提供側であるかとなるため，イの範囲が正しい。

エ
リスク対応には，リスク回避，リスク受容，リスク移転，リスク低減がある。

リスク回避：リスクが発生しないように事前に対策を行うこと。
リスク受容：リスクがあることがわかっていても，対策を行わないこと。被害の影響がきわめて小さい場合や，リスクの発生頻度がきわめて低い場合の対応方法である。
リスク移転：保険や，他への委託により，第三者へリスクを移すことである。
リスク低減：リスク対策を行い，リスクが発生を低減することである。
ア：リスク受容に該当する。

問 10

正解

完璧直前
チェック

JVN などの脆弱性対策ポータルサイトで採用されている CVE（Common Vulnerabilitiesand Exposures）識別子の説明はどれか。
アコンピュータで必要なセキュリティ設定項目を識別するための識別子である。

イ

脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子である。

ウ

製品に含まれる脆弱性を識別するための識別子である。

エセキュリティ製品を識別するための識別子である。

イ：リスク低減に該当する。
ウ：リスク移転に該当する。
エ：リスク回避に該当する。

問 10
解説

ウ
JVN は，日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し，情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサ
イトである。JPCERT コーディネーションセンター（JPCERT / CC）と，独立行政法人情報処理推進機構（IPA）が共同運営している。CVE は，脆弱性を識別するための識別子である。

009

春秋

H29 春期 SC 午前Ⅱ

010

問 11

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧

直前
チェック

インターネットバンキングの利用時に被害をもたらす MITB（Man-in-the-Browser）攻

問 11
解説

ア
MITB 攻撃は，ネットバンキングユーザーの端末上の Web ブラウザを乗っ取り，アカウント情報を盗み見ることや，ブラウザ上の画面を書き換えることで送金情報を変更

撃に有効な対策はどれか。

することである。，ネットバンキングサイトに正規の認証プロセスを経てログインした後アインターネットバンキングでの送金時に Web ブラウザで利用者が入力した情報と，金融機関が受信した情報とに差異がないことを検証できるよう，トランザクション署名を利用する。

イ

インターネットバンキングでの送金時に接続する Web サイトの正当性を確認できるよう，EV SSL サーバ証明書を採用する。

ウ

インターネットバンキングでのログイン認証において，一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを用意する。

エに，Web ブラウザを不正に操る攻撃のため，Web ブラウザでの入力情報と，金融機関が受信した情報に差異がないことを確認する必要がある。
イ，ウ，エ：インターネットバンキングへの接続に対してのセキュリティを強化してもMITB の場合，正規の認証を利用するため有効な対策とはいえない。

問 12

イ

解説

インターネットバンキング利用時の通信を SSL ではなく TLS を利用して暗号化する。

HTTP ヘッダインジェクション：動的に HTTP ヘッダが生成される HTTP 通信の機能を利用した攻撃手法。HTTP ヘッダに改行コードを生成させることで不正な動作を実行させる。

問 12

正解

完璧

直前
チェック

OS コマンドインジェクション：サーバ内の OS コマンドを外部から実行させることでサーバに不正な動作を実行させる攻撃手法。

Web アプリケーションの脆 弱性を悪用する攻撃手法のうち，Web ページ上で入力しクロスサイトリクエストフォージェリ：Web サイトに埋め込まれているスクリプトや命た文字列が Perl の system 関数や PHP の exec 関数などに渡されることを利用し，不正に令が，利用者がその Web サイトにアクセスすることによって自動的に実行させられてシェルスクリプトを実行させるものは，どれに分類されるか。

しまう攻撃手法。掲示板への書き込みやオンラインショップでの買い物などが，意図せアHTTP ヘッダインジェクション

イ

OS コマンドインジェクション

ウ

クロスサイトリクエストフォージェリ

エ

セッションハイジャック

問 13ずに行われてしまう。
セッションハイジャック：セッション ID を盗み出すことでセッションを乗っ取り，あたかもそのセッションの参加者であることを装う攻撃手法。セッションの参加者でなければ見ることのできない情報を盗み出すことができる。

問 13
正解

完璧

直前
チェック

ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。

解説ウ
フォールスネガティブと合わせて，フォールスポジティブがある。

フォールスネガティブ：検出漏れ，異常なものを検知できなかったこと。
フォールスポジティブ：誤検知，正常なものを異常と検知する。
ア，エ：正常な動作である。

ア

ウイルスに感染していないファイルを，ウイルスに感染していないと判断する。

イ：フォールスポジティブである。

イ

ウイルスに感染していないファイルを，ウイルスに感染していると判断する。

ウ：フォールスネガティブである。

ウ

ウイルスに感染しているファイルを，ウイルスに感染していないと判断する。

エ

ウイルスに感染しているファイルを，ウイルスに感染していると判断する。

011

春秋

H29 春期 SC 午前Ⅱ

012

問 14

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧

直前
チェック

特定の利用者が所有するリソースが，Web サービス A 上にある。OAuth 2.0 において，

問 14
解説

ア
OAuth2.0 とは，利用者への Web サービスアクセス権を，利用者の代理で許可すその利用者の認可の下，Web サービス B からそのリソースへの限定されたアクセスを可るための認証用プロトコルである。OAuthを利用すると，利用者は認証の際にユーザ名やパ能にするときのプロトコルの動作はどれか。

スワードをコンテンツ提供者に知らせることなくアクセス許可認証を行うことができる。
アクセストークンを発行する。

Web サービス B が認証を取得する場合は，リソースを所有している Web サービス A がア

Web サービス A が，アクセストークンを発行する。

イWeb サービス A が，利用者のディジタル証明書を Web サービス B に送信する。

ウ

Web サービス B が，アクセストークンを発行する。

問 15

エ

Web サービス B が，利用者のディジタル証明書を Web サービス A に送信する。

解説イ
OP25B（Outbound Port 25 Blocking）は，内部ネットワークから外部ネットワー

クへのポート 25 番の通信（SMTP）を遮断する手法である。例えば，ISP が OP25B を用い

問 15

正解

完璧

直前
チェック

インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的はどれか。

ることで，会員が ISP の外部ネットワークに存在するメールサーバを使用してスパムメールを送信しようとすることを防止することが可能となる。
ア，ウ：OP25B はメール送信のブロックに利用されるため，ICMP による DDoS 攻撃は遮断できない。

ア

ISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケッ

イ

エ：ISP 管理外のネットワークから，ISP 管理下のネットワーク内部に向けて送信された
スパムメールは，制限できない。

トによる DDoS 攻撃を遮断する。
ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
ウ

問 16

ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。

エ

ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。

解説ウ
サンドボックス（砂場）は，機能制限されている領域内でプログラムを動作させるセキュリティ対策である。通常，サンドボックス内から，外部のファイルや他のプロセスへのアクセスは禁止されている。
ア：WAF（Web Application Firewall）についての説明である。
イ：遠隔操作の技術は複数あるが，サンドボックスではない。

問 16

正解

完璧

直前
チェック

サンドボックスの仕組みに関する記述のうち，適切なものはどれか。
Web アプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列をア定義し，攻撃であると判定した場合には，その通信を遮断する。
イ

クラウド上で動作する複数の仮想マシン（ゲスト OS）間で，お互いの操作ができるように制御する。

ウプログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

エプログラムのソースコードで SQL 文の雛形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。

エ：SQL インジェクション対策などに用いられるプレースホルダのことである。

013

春秋

H29 春期 SC 午前Ⅱ

014

問 17

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧

直前
チェック

利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線

問 17
解説

イ
RADIUS（Remote Authentication Dial In User Service）はアクセスサーバと認証サ

LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証とアクセス制ーバ間でやり取りする認証プロトコルである。クライアントが認証を求める際に，認証を御に，IEEE 802.1X と RADIUS を利用する場合の標準的な方法はどれか。

必要とするサーバ（アクセスサーバ）と認証機能を分離し，利用者の一元管理，アクセスログの記録が可能となる。無線 LAN だけでなく，優先 LAN でも利用できる。

アPC には IEEE 802.1X のサプリカントを実装し，かつ，RADIUS クライアントの機能をもたせる。

イ

ア ク セ ス ポ イ ン ト に は IEEE 802.1X の オ ー セ ン テ ィ ケ ー タ を 実 装 し， か つ，RADIUS クライアントの機能をもたせる。

ウ

アクセスポイントには IEEE 802.1X のサプリカントを実装し，かつ，RADIUS サーバの機能をもたせる。

エサーバには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS サーバの機能をもたせる。

問 18

正解

完璧

直前
チェック

HTTP GET コマンドを繰り返し送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。
イping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
ウ

コネクション開始要求に当たる SYN パケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。
エ

大量の TCP コネクションを確立することによって，攻撃対象のサーバに接続を維持させ続けてリソースを枯渇させる。

サプリカントとは，IEEE802.1X 通信を可能とするための PC 用のソフトウェアである。
ア：PC では認証自体を行わないため，RADIUS クライアントの機能をもたせない。
イ：正しい。アクセスポイントでは RADIUS クライアントの機能をもたせ認証を行う。
ウ：アクセスポイントにはサプリカントを実装しない。
エ：オーセンティケータは，認証を中継するアクセスポイントにもたせる。

問 18

ICMP Flood 攻撃に該当するものはどれか。
アIEEE802.1X では，認証のためのデータのやりとりを，PC とアクセスポイントで行う。
また，アクセスポイントと RADIUS サーバの間では RADIUS プロトコルによって中継する。

解説

イ
ICMP Flood 攻撃は，ping を用いてサーバに対して行われる代表的な DoS（DenialOf Service：サービス不能）攻撃の一つである。ア，ウ，エの攻撃との違いは，ICMP を利用している点である。利用するプロトコルにより攻撃名称が異なる。
ICMP（Internet Control Message Protocol）：ping や traceroute（経路情報を得るコマンド）に用いられる送信エラーや，制御メッセージの通知に利用される。
ア：HTTP GET Flood の説明である。
ウ：TCP SYN Flood の説明である。
エ：TCP Connection Flood の説明である。

015

春秋

H29 春期 SC 午前Ⅱ

016

問 19

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧直前
チェック

PC やスイッチングハブがもつイーサネットインタフェース（物理ポート）の，Automatic

問 19
解説

ア
Automatic MDI / MDI - X とは，スイッチングハブや，ハブがもつ機能で，通信ポートが MDI か MDI - X かを自動的に判別し接続する機能である。具体的は，PC（MDI）と，MDI/MDI - X の機能はどれか。

スイッチングハブ（MDI - X）を，LAN ケーブルで接続する場合は，LAN ケーブルの種類はアコネクタの送信端子と受信端子が正しい組合せとなるように，自動で判別して切り替える機能

イ

接続した機器のアドレスを学習し，イーサネットフレームを該当するインタフェー
スにだけ転送する機能

ウ

通信経路のループを自動的に検出する機能エ

通信速度や，全二重と半二重のデータ通信モードを自動的に設定する機能

ストレートケーブルを使用する必要がある。このとき，クロスケーブルを使用しても，接続の間違いをスイッチングハブに実装されている，Automatic MDI / MDI - X によって通信可能となる。
イ，ウ，エ：スイッチングハブの機能で実装されている内容である。

問 20

ア

解説

問 20

正解

完璧直前
チェック

IEEE 802.11a/b/g/n で採用されているアクセス制御方式はどれか。

CSMA 方式：CSMA（Carrier Sense Multiple Access）は，搬送波感知多重アクセスを意味する。データの送信を開始する際，伝送路にほかの通信が行われていないかを確認してからデータ送信を行う。
CSMA / CD（CSMA / Collision Detection）：CD は衝突検出を意味する。データ送信中にほア

CSMA /CAウ

LAPB

問 21イエかの通信と衝突した場合はただちに通信を止め，時間をおいてから再度送信を開始する。

CSMA /CD

CSMA / CA（CSMA / Collision Avoidance）：CA は衝突回避を意味する。データ送信を開始

トークンパッシング方式

する際に伝送路をほかの通信が使っている場合，その通信が終了してから少し時間をおいて，データの通信を開始する。
正解

完璧

直前
チェック

次の SQL 文を A 表の所有者が発行した場合を説明したものはどれか。

GRANT ALL PRIVILEGES ON A TO B WITH GRANT OPTION
ア

利 用 者 B に 対 し て，A 表 に 関 す る SELECT 権 限，UPDATE 権 限，INSERT 権 限，
DELETE 権限などの全ての権限，及びそれらの付与権を付与する。

イ

利 用 者 B に 対 し て，A 表 に 関 す る SELECT 権 限，UPDATE 権 限，INSERT 権 限，DELETE 権限などの全ての権限を付与するが，それらの付与権は付与しない。

ウ利 用 者 B に 対 し て，A 表 に 関 す る SELECT 権 限，UPDATE 権 限，INSERT 権 限，
DELETE 権限は付与しないが，それらの全ての付与権だけを付与する。

エ利用者 B に対して，A 表に関する SELECT 権限，及び SELECT 権限の付与権を付与するが，UPDATE 権限，INSERT 権限，DELETE 権限，及びそれらの付与権は付与しない。

LAPB（Link Access Procedure Balanced）：平衡型リンクアクセス手順。X.25 や ISDN の B
チャネル用データリンク層プロトコルである。パケット交換網などで利用される。
トークンパッシング方式：パケットを送信する際にトークンと呼ばれる送信権のデータがつながっている端末を巡回し，トークンが届いた場合のみ端末はデータを伝送できる。

問 21
解説

ア
設問の SQL 文のポイントは，GRANT と ALL PRIVILEGES である。

GRANT：アクセス権限を与えるコマンド
ALL PRIVILEGES：全権限，全操作が可能
ON A TO B：A 表に関して B に付与
WITH GRANT OPTION：オプション権限
したがって，A 表に関する全ての権限とオプション権限を利用者 B に付与することとなるので，選択肢アが正しい。

017

春秋

H29 春期 SC 午前Ⅱ

018

問 22

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧直前
チェック

システム及びソフトウェア品質モデルの規格である JIS X 25010 : 2013 で定義されたシステム及び / 又はソフトウェア製品の品質特性に関する説明のうち，適切なものはどれか。

問 22
解説

ア
JIS X 25010:2013 は，定された特定の条件で利用する場合の，システムの品質，システムが様々な利害関係者の明示的ニーズ及び暗黙のニーズを満足している度合を表すための規格要求事項である。

ア

機能適合性とは，明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合いのことである。

イ

信頼性とは，明記された状態（条件）で使用する資源の量に関係する性能の度合いのことである。

ウ

性能効率性とは，明示された利用状況において，有効性，効率性及び満足性をもって明示された目標を達成するために，明示された利用者が製品又はシステムを利用することができる度合いのことである。

エ保守性とは，明示された時間帯で，明示された条件下に，システム，製品又は構成要素が明示された機能を実行する度合いのことである。

機能適合性（functional suitability）：明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合い。
信頼性（reliability）：明示された時間帯で，明示された条件下に，システム，製品又は構成要素が明示された機能を実行する度合い。
性能効率性（performance efficiency）：明記された状態（条件）で使用する資源の量に関係する性能の度合い。
保守性（maintainability）：意図した保守者によって，製品又はシステムを修正することができる有効性及び効率性の度合い。
使用性（usability）：明示された利用状況において，有効性，効率性及び満足性をもって明示された目標を達成するために，明示された利用者が製品又はシステムを利用することができる度合い。

問 23

正解

完璧

直前
チェック

コンテンツの不正な複製を防止する方式の一つである DTCP - IP の説明として，適切なものはどれか。
アBS デジタル放送や地上デジタル放送に採用され，コピーワンスの番組を録画するときに使われる方式

イ

DLNA とともに用いられ，接続する機器間で相互認証し，コンテンツ保護が行えると認識して初めて録画再生を可能にする方式

ウ

DVD に採用され，映像コンテンツを暗号化して，複製できないエリアにその暗号化鍵を記録する方式

エHDMI 端子が搭載されたディジタル AV 機器に採用され，HDMI 端子から表示機器にディジタル信号を送るときに受信する経路を暗号化する方式

ア：正しい。機能適合性の説明である。
イ：性能効率性の説明である。
ウ：使用性の説明である。
エ：信頼性の説明である。

問 23
解説

イ
DTCP - IP（Digital Transmission Content Protection over Internet Protocol）は，著作権保護されたディジタル映像を家庭内 LAN などの IP ネットワークで送信するためのプロトコルである。
DLNA（Digital Living Network Alliance）は，DVD レコーダといった AV 家電や，パソコン，モバイル機器を各種メーカが販売する機器の相互接続性を確立するためのガイドラインとなる。
ア：CPRM（Content Protection for Recordable Media）の説明である。
ウ：CPPM（Content Protection for Prerecorded Media）の説明である。
エ：HDCP（High - bandwidth Digital Content Protection system）の説明である。

019

春秋

H29 春期 SC 午前Ⅱ

020

問 24

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅱ

正解

完璧直前
チェック

データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースが

問 24
解説

エ
設問から，データの追加・削除が一定の頻度で行われた場合，フルバックアップある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの時間間隔を 2 倍にしてもデータの総量はあまり変化しない。そのため，フルバックアッの 2 倍にした。このとき，データベースのバックアップ又は復旧に関する記述のうち，プ 1 回当たりの磁気テープ使用量も，約 2 倍や約半分にはならない。またフルバックアッ

適切なものはどれか。

プの取得時間にも大きな差はない。

ア

フルバックアップ 1 回当たりの磁気テープ使用量が約 2 倍になる。

件数に応じて比例するため，フルバックアップ時間が間隔を 2 倍にすれば，ジャーナルのイフルバックアップ 1 回当たりの磁気テープ使用量が約半分になる。

ウ

フルバックアップ取得の平均処理時間が約 2 倍になる。

エ

ログ情報を用いて復旧するときの平均処理時間が約 2 倍になる。

ジャーナル情報は，日々の処理データの蓄積であるため，データの追加・変更・削除の

問 25

正解

完璧

データ量もほぼ 2 倍となる。したがって，ジャーナル情報からの復旧時間も平均して約 2倍となる。

問 25
直前
チェック

ある企業が，自社が提供する Web サービスの信頼性について，外部監査人による保証を受ける場合において，次の表の A 〜 D のうち， IT に係る保証業務の三当事者 の解説

ウ
保証業務の当事者には，保証業務の実施者，責任を負う者，想定利用者が存在する。

保証業務の実施者：IT に関する専門的な知識，技能等を保持していなければならない。
職業的専門家としての倫理の遵守など保証業務の実施の前提となる要件を満たす必要がある。外部監査員が該当する。
責任を負う者：本問の場合，Web サービスの信頼性に責任を負う者となっている。そのそれぞれに該当する者の適切な組合せはどれか。

ため企業の責任者が該当する。
想定利用者：本問の場合，Web サービスの利用者が該当する。保証業務の業務実施者，責IT に係る保証業務の三当事者保証業務の実施者

任を負う者とは別の者となる。

Web サービスの信頼性に責任を負う者

保証報告書の想定利用者

AWeb サービス利用者

外部監査人

当該企業の経営者

B

外部監査人

Web サービス利用者

当該企業の経営者

C

外部監査人

当該企業の経営者

Web サービス利用者

D

当該企業の経営者

外部監査人

Web サービス利用者

ア

A

イ

B

ウCエ

D021

春秋