2010 春情報セキュリティスペシャリスト午後Ⅰ試験解答例

2010 春 情報セキュリティスペシャリスト午後Ⅰ試験解答例

☆更新履歴☆
2010.04.18 18:40 V.1.00 --- 問２，問３，問４発表
2010.02.12 22:00 V.0.00 --- 枠を作りました

☆午後Ⅰ☆

問１
設問１

設問２

設問３

問２：
設問１
（１）ａ：ア　ｂ：オ　ｃ：カ
（２）イ，ウ
（３）ウ

設問２
（１）暗号化されていないデータがコピーされたバックアップテープが社外に持ち出される
（２）暗号化ファイルは復号せずそのままバックアップする

設問３
（１）ａ，ｃ
（２）マザーボードの交換により故障前とは異なる従業員の鍵ペアが作成
　　　されファイルの暗号化に使われた共通鍵が復号できなくなったため
（３）従業員の鍵ペアを従業員に作成させず情報システムで作成し各従業員に配布する

問３
設問１
（１）ａ．　ｂ．メール
（２）
（３）

設問２
（１）
（２）初期パスワードの生成の素に利用者ＩＤを使用しない
（３）パスワード再設定の実行ページのＵＲＬが含まれるメールを読まれる可能性がある
（４）再設定の実行ページで新パスワード以外に利用者ＩＤ等，他の属性の入力させる

問４
設問１
機密，社外秘のファイルが公開されてしまう恐れがある

設問２
ａ．ＩＣＭＰ
ｂ．ＩＰアドレス
ｃ．エコー応答
ｄ．プロキシ
ｅ．特定のＷｅｂサーバ

設問３
Ｘウイルスに再度感染してしまう

設問４
（１）部門ネットワークではなく，内部サーバネットワークにＰＣを接続する
（２）管理者ＩＤのパスワードを意味のない一定長以上の文字列に変更する

戻る