「暗号化」のITパスポート過去問一覧

膨大な数の IoT デバイスをインターネットに接続するために大量の IP アドレスが必要となり， IPアドレスの長さが128ビットで構成されているインターネットプロトコルを使用することにした。このプロトコルはどれか。

IoT デバイスに関わるリスク対策のうち，IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

無線LANに関する記述のうち，適切なものはどれか。

関係データベースの操作を行うための言語はどれか。

インターネット上のコンピュータでは， Web や電子メールなど様々なアプリケーションプログラムが動作し， それぞれに対応したアプリケーション層の通信プロトコルが使われている。 これらの通信プロトコルの下位にあり， 基本的な通信機能を実現するものとして共通に使われる通信プロトコルはどれか。

公開鍵暗号方式で使用する鍵に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。
それぞれ公開鍵と秘密鍵をもつ A 社と B 社で情報を送受信するとき，他者に通信を傍受されても内容を知られないように，情報を暗号化して送信することにした。 A社から B社に情報を送信する場合， A 社は a を使って暗号化した情報を B 社に送信する。 B 社は A 社から受信した情報を b で復号して情報を取り出す。

メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち， 適切なものはどれか。

LPWAの特徴として，適切なものはどれか。

ESSID をステルス化することによって得られる効果として，適切なものはどれか。

電子商取引において，注文した事実やその内容について否認されることを防止するために，取引の相手に実施を依頼することとして，最も適切なものはどれか。

無線LANに関する記述のうち，適切なものだけを全て挙げたものはどれか。
a 使用する暗号化技術によって，伝送速度が決まる。
b 他の無線 LAN との干渉が起こると，伝送速度が低下したり通信が不安定になったりする。
c 無線 LAN で TCP/IP の通信を行う場合， IP アドレスの代わりに ESSID が使われる。

ランサムウェアに関する記述として，最も適切なものはどれか。

攻撃者がコンピュータに不正侵入したとき， 再侵入を容易にするためにプログラムや設定の変更を行うことがある。 この手口を表す用語として，最も適切なものはどれか。

AさんはBさんだけに伝えたい内容を書いた電子メールを，公開鍵暗号方式を用いてBさんの鍵で暗号化してBさんに送った。この電子メールを復号するために必要な鍵はどれか。

無線LANにおいて， PCとアクセスポイント間の電波傍受による盗聴の対策として，適切なものはどれか。

特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。

公開鍵暗号方式では，暗号化のための鍵と復号のための鍵が必要となる。4人が相互に通信内容を暗号化して送りたい場合は，全部で8個の鍵が必要である。このうち， 非公開にする鍵は何個か。

電子メールにディジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして，適切なものはどれか。

社内に設置された無線 LAN ネットワークに接続している業務用の PC で，インターネット上のある Web サイトを閲覧した直後， Web ブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事 象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。

ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。

メールサーバから電子メールを受信するためのプロトコルの一つであり，次の特徴をもつものはどれか。
①メール情報を PC 内のメールボックスに取り込んで管理する必要がなく，メールサーバ上に複数のフォルダで構成されたメールボックスを作成してメール情報 を管理できる。
②PC やスマートフォンなど使用する端末が違っても，同一のメールボックスのメール情報を参照，管理できる。

無線LANのセキュリティにおいて，アクセスポイントがPCなどの端末からの接続要求を受け取ったときに，接続を要求してきた端末固有の情報を基に接続制限を行 う仕組みはどれか。

全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。

PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して，インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用するSSL/TLS と WPA2に関する記述のうち，適切なものはどれか。

PC1のメールクライアントからPC2のメールクライアントの利用者宛ての電子メールを送信するとき，0～3で使われているプロトコルの組合せとして，適切なものはどれか。

ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。

電子メールに関する記述のうち， 適切なものはどれか。

暗号化方式の特徴について記した表において，表中のa〜dに入れる字句の適切な組合せはどれか。

Webサイトを構築する際にスタイルシートを用いる理由として，適切なものはどれか。

IoTシステム向けに使われる無線ネットワークであり，一般的な電池で数年以上の運用が可能な省電力性と，最大で数十kmの通信が可能な広域性を有するものはどれか。

IoTデバイス群とそれを管理するIoTサーバで構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通信の暗号化を行い，IoTサーバではIoTデバイスがもつ鍵とは異なる鍵で通信の復号を行うとき，この暗号技術はどれか。

Wi-Fi のセキュリティ規格である WPA2を用いて， PC を無線 LAN ルータと接続するときに設定する PSK の説明として，適切なものはどれか。

ランサムウェアの説明として，適切なものはどれか。

ハイブリッド暗号方式を用いてメッセージを送信したい。 メッセージと復号用の鍵の暗号化手順を表した図において，メッセージの暗号化に使用する鍵を (1) とし，(1)の暗号化に使用する鍵を (2) としたとき，図の a， b に入れる字句の適切な組合せはどれか。

大文字の英字から成る文字列の暗号化を考える。暗号化の手順と例は次のとおりである。この手順で暗号化した結果が“EGE”であるとき，元の文字列はどれか。

二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか。

IoTデバイス群とそれらを管理する IoTサーバで構成される IoTシステムがある。 このシステムの情報セキュリティにおける1~3のインシデントと，それによっ て損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。
【インシデント]
1 IoTデバイスが，電池切れによって動作しなくなった。
2 IoTデバイスとIoTサーバ間の通信を暗号化していなかったので，情報が漏えいした。
3 システムの不具合によって，誤ったデータが記録された。

電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。
a 可用性が向上する。
b 完全性が向上する。
c 機密性が向上する。

IoTデバイスにおけるセキュリティ対策のうち， 耐タンパ性をもたせる対策として，適切なものはどれか。

IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。

BYOD の事例として，適切なものはどれか。

無線LANの暗号化方式であり，WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから，より暗号強度を高めるために利用が推奨されているものはどれか。

通信プロトコルとしてTCP/IPを用いるVPNには，インターネットを使用するインターネットVPNや通信事業者の独自ネットワークを使用するIP-VPNなどがある。インターネットVPNではできないが， IP-VPNではできることはどれか。