SE

情報処理安全確保支援士

HTTP通信・CONNECTメソッド・攻撃者による内部情報持ち出し方法【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問5】

【未知マルウェア対策の改良】 R課長は、今後、HTTPS通信を利用するマルウェアが増えると思われるので、社内PCについて、何らかの対策を打つ必要があると考え、W主任に検討を指示した。 W主任は、追加の費用が発生しない範囲…

情報処理安全確保支援士

TCP/IPパケット、暗号モード(ECBモード・CTRモード)【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問4】

【暗号モード】 P君は、暗号モードについても調べてみた。ブロック暗号を利用して長い平文を暗号化するには、平文をブロックに分割し、各ブロックに対して暗号化処理を適用する必要がある。ブロック暗号の適用方法を暗号モードと呼ぶ。…

情報処理安全確保支援士

ディジタルフォレンジックス・HDD【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問2】

【問合せ用PCの調査】 状況の報告を受けたR課長は、問合せ用PCの調査を指示した。P君は、決められたインシデント対応手順に従い、まず問合せ用PCのHDDのコピー(以下、複製HDDという)を作成した。コピーは①ファイル単位…