情報セキュリティースペシャリスト の 5門
第1問
関係モデルにおける外部キーに関する記述のうち，適切なものはどれか。
外部キーの値は，その関係の中で一意でなければならない。
外部キーは，それが参照する候補キーと比較可能でなくてもよい。
参照先の関係に，参照元の外部キーの値と一致する候補キーが存在しなくてもよい。
一つの関係に外部キーが複数存在してもよい。
情報セキュリティースペシャリスト の 5門
第2問
スパムメールの対策として，宛先ポート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
ISP管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する
動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
メール送信元のメールサーバについてDNSの逆引きができない場合，そのメールサーバからの通信を遮断する。
メール不正中継の脆(ぜい)弱性をもつメールサーバからの通信を遮断する。
情報セキュリティースペシャリスト の 5門
第3問
分散データベースシステムにおける“分割に対する透過性”を説明したものはどれか。
データの格納サイトが変更されても，利用者のアプリケーションや操作法に影響がないこと
同一のデータが複数のサイトに格納されていても，利用者はそれを意識せずに利用できること
一つの表が複数のサイトに分割されて格納されていても，利用者はそれを意識せずに利用できること
利用者がデータベースの位置を意識せずに利用できること
情報セキュリティースペシャリスト の 5門
第4問
ディジタル証明書に関する記述のうち，適切なものはどれか。
S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で規定されている。
ディジタル証明書は，SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。
ルート認証局は，下位層の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。
情報セキュリティースペシャリスト の 5門
第5問
ディジタルフォレンジックスの説明として，適切なものはどれか。
あらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること
サーバに対する外部からの攻撃や不正なアクセスを防御すること
磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること
不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報の保全，収集，分析をすること
