【情報処理安全確保支援士 令和4秋 午後1 問3 No.2】
目次 設問2 【各サーバ上での被害の調査】について答えよ。(1)本文中の下線3について,レスポンスに含まれる内容のうち,攻撃者がレジストリサーバと判断するのに用いたと考えられる情報を, 25 字以内で答えよ。(2)本文中…
目次 設問2 【各サーバ上での被害の調査】について答えよ。(1)本文中の下線3について,レスポンスに含まれる内容のうち,攻撃者がレジストリサーバと判断するのに用いたと考えられる情報を, 25 字以内で答えよ。(2)本文中…
目次 設問1 【セキュリティインシデントの発生】について答えよ。 (1)本文中および図3中の(a)に入れる適切な番号を答えよ。 (2)本文中の下線1について,どのような命令か。30 字以内で答えよ。 (3)本文中の(b)…
目次 設問4 表8の(g)~(i)に入れる適切な字句を答えよ 設問4 表8の(g)~(i)に入れる適切な字句を答えよ 設問3で会員サーバはFW設定でインターネットとの通信を許可されていないため、攻撃成立を防げいていること…
目次 設問3 【会員サーバの調査】について答えよ。 (1)本文中の下線②について、その理由を、40字以内で具体的に答えよ。 (2)本文中の下線③について、攻撃が失敗した理由を、40字以内で具体的に答えよ。 設問3 【会員…
目次 設問2 【予約サーバの調査】について答えよ。 (1)本文中の下線①について、Tソフトを調べれば分かると判断した理由を、40字以内で答えよ。 (2)表7中の(b),(c)に入れる適切な時刻、表7中の(d)〜(f)に入…
目次 設問1 (a)に入れる適切なIPアドレスを、表4中の宛先から選び、答えよ。 設問1 (a)に入れる適切なIPアドレスを、表4中の宛先から選び、答えよ。 「表3と表4からrunプロセスの外部への通信の有無を確認したと…
目次 設問4 脆弱性Aおよび脆弱性Bが該当するCWEを、それぞれ解答群の中から選び、記号で答えよ。 設問4 脆弱性Aおよび脆弱性Bが該当するCWEを、それぞれ解答群の中から選び、記号で答えよ。 設問2,3で解説しているの…
目次 設問3 【脆弱性の修正】について答えよ。 (1)本文中の下線③について、罠サイトではどのような仕組みを使って利用者に脆弱性Bを悪用する攻撃リクエストを送信させることができるか。仕組みを50字以内で具体的に答えよ。 …
問題文:情報処理安全確保支援士 令和4秋 午後1 目次 設問2 本文中の(d)に入れる適切な字句を35字以内で答えよ。 設問2 本文中の(d)に入れる適切な字句を35字以内で答えよ。 「リクエストに対するsetvalue…
問1 IoT製品の開発に関する次の記述を読んで、設問に答えよ。 J社は、家電の製造・販売を手掛ける従業員1,000名の会社である。J社では、自社の売れ筋製品であるロボット掃除機の新製品(以下、製品Rという)を開発し、販…