情報セキュリティースペシャリスト の 10門
第1問
FIPS 140-2を説明したものはどれか。
暗号モジュールのセキュリティ要求事項
情報セキュリティマネジメントシステムに関する認証基準
ディジタル証明書や証明書失効リストの標準仕様
無線LANセキュリティ技術
情報セキュリティースペシャリスト の 10門
第2問
コンテンツの不正な複製を防止する方式の一つであるDTCP-IPの説明として，適切なものはどれか。
BSデジタル放送や地上デジタル放送に採用され，コピーワンスの番組を録画するときに使われる方式
DLNAとともに用いられ，接続する機器間で相互認証し，コンテンツ保護が行えると認識して初めて録画再生を可能にする方式
DVDに採用され，映像コンテンツを暗号化して，複製できないエリアにその暗号化鍵を記録する方式
HDMI端子が搭載されたディジタルAV機器に採用され，HDMI端子から表示機器にディジタル信号を送るときに受信する経路を暗号化する方式
情報セキュリティースペシャリスト の 10門
第3問
IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。
ICMP
PPP
TCP
UDP
情報セキュリティースペシャリスト の 10門
第4問
未整列の配列 a[i]（i = 1, 2, ..., n）を、流れ図で示すアルゴリズムによって昇順に整列する。n = 6 で a[1] ～ a[6] の値がそれぞれ、21, 5, 53, 71, 3, 17 の場合、流れ図において、a[j - 1] と a[j] の値の入替えは何回行われるか。
3回
6回
8回
15回
情報セキュリティースペシャリスト の 10門
第5問
営業債権管理業務に関する内部統制のうち，適切なものはどれか。
売掛金回収条件の設定は，営業部門ではなく，審査部門が行っている。
売掛金の消込み入力と承認処理は，販売を担当した営業部門が行っている。
顧客ごとの与信限度の決定は，審査部門ではなく，営業部門の責任者が行っている。
値引き又は割戻しの処理は，取引先の実態を熟知している営業部門の担当者が行っている。
情報セキュリティースペシャリスト の 10門
第6問
テンペスト（TEMPEST）攻撃を説明したものはどれか。
故意に暗号化演算を誤動作させて正しい処理結果との差異を解析する。
処理時間の差異を計測し解析する。
処理中に機器から放射される電磁波を観測し解析する。
チップ内の信号線などに探針を直接当て，処理中のデータを観測し解析する。
情報セキュリティースペシャリスト の 10門
第7問
自然数をキーとするデータを、ハッシュ表を用いて管理する。キー x h(x) = x mod nのハッシュ関数 h(x) をとすると、キー a と b が衝突する条件はどれか。ここで、n はハッシュ表の大きさであり、x mod n は x を n で割った余りを表す。
a + b が n の倍数
a - b が n の倍数
n が a + b の倍数
n が a - b の倍数
情報セキュリティースペシャリスト の 10門
第8問
表は，入力記号の集合が｛0，1｝，状態集合が｛a，b，c，d｝である有限オートマトンの状態遷移表である。長さ3以上の任意のビット列を左（上位ビット）から順に読み込んで最後が110で終わっているものを受理するには，どの状態を受理状態とすればよいか。
a
b
c
d
情報セキュリティースペシャリスト の 10門
第9問
キャッシュの書込み方式には，ライトスルー方式とライトバック方式がある。ライトバック方式を使用する目的として，適切なものはどれか。
キャッシュと主記憶の一貫性（コヒーレンシ）を保ちながら，書込みを行う。
キャッシュミスが発生したときに，キャッシュの内容の主記憶への書き戻しを不要にする。
個々のプロセッサがそれぞれのキャッシュをもつマルチプロセッサシステムにおいて，キャッシュ管理をライトスルー方式よりも簡単な回路構成で実現する。
プロセッサから主記憶への書込み頻度を減らす。
情報セキュリティースペシャリスト の 10門
第10問
スパムメールの対策として，宛先ポート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
ISP管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する
動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
メール送信元のメールサーバについてDNSの逆引きができない場合，そのメールサーバからの通信を遮断する。
メール不正中継の脆(ぜい)弱性をもつメールサーバからの通信を遮断する。
