情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 春 午後1問3
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 概要 設問１ ａ は身元確認時となっており、身元確認とは氏名・住所・生年月日が正しいことを確認するので、表１のアカウント作成時に同様の事を確認して...
情報処理安全確保支援士 情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 春 午後1問2
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 概要 設問１ （１） ａはDNSでホスト名とIPアドレスが紐づいているのが、Aレコードです。ｂはＡレコードに設定する時間は、DNSサーバから聞いた...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 春 午後1問1
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 設問１ （１） HTTPヘッダインジェクションとは、クライアントから送信される値を適切に処理することなく、HTTPレスポンスヘッダに含めてしまう脆...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 秋 午後2問1
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 設問１ （１） ディスクには展開されずにメモリ内だけに展開されるとあるので 答え：エ （２） 検体αはC&Cサーバに接続してプログラムをダウンロー...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 秋 午後１問3
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 設問１ （１） 作業の1～３まで完了しているので、間違えて入れたタグで稼働中となります。表2を見ると本来稼働しているはずのタグ「367」が無く、タ...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 秋 午後１問2
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 概要 設問１ 表３のrunプロセスを確認するとプロセスIDは「200」とあり、表４でプロセスID「200」を確認すると宛先はa3.b3.c3.d3...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和4年 秋 午後１問１
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 設問１ （１） DNSキャッシュサーバに偽の応答を送信してDNSキャッシュサーバに偽のサイトを覚えさせる攻撃をDNSキャッシュポイズニングと言いま...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和3年 秋 午後２問2
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 設問１ （１） 答え ａ：ア答え ｂ：イ答え ｃ：イ答え ｄ：ウ （２） （１）を参照 国が暗号方式などを検討して良さげな暗号方式をまとめた物が、...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和3年 秋 午後２問１
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 概要 設問１ （１） 図５の備考の項目を図4で探すと【description=<script>alert(‘XSS!’)</script>】の所に...
情報処理安全確保支援士 情報処理安全確保支援士試験 過去問 令和3年 秋 午後１問3
セキュリティスペシャリスト 問題はIPAからご確認ください。答えはIPAの回答例となります。 構成 設問１ （１） まずマルウエア感染が疑われたら初動としてはネットワークから切り離すので、PC-GをLANから切り離しましょう。 答え（１）：...