情報セキュリティースペシャリスト の 5門
第1問
無線LANにおけるWPA2の特徴はどれか。
AHとESPの機能によって認証と暗号化を実現する。
暗号化アルゴリズムにAESを採用したCCMP（Counter-mode with CBC-MAC Protocol）を使用する。
端末とアクセスポイントの間で通信を行う際に，SSL Handshake Protocolを使用して，お互いが正当な相手かどうかを認証する。
利用者が設定する秘密鍵と，製品で生成するIV（Initiliazation Vector）とを連結した数字を基に，データをフレームごとにRC4で暗号化する。
情報セキュリティースペシャリスト の 5門
第2問
XML署名において署名対象であるオブジェクトの参照を指定する表記形式はどれか。
OIDの形式
SSIDの形式
URIの形式
ディジタル証明書のシリアル番号の形式
情報セキュリティースペシャリスト の 5門
第3問
EDIを実施するための情報表現規約で規定されるべきものはどれか。
企業間の取引の契約内容
システムの運用時間
伝送制御手順
メッセージの形式
情報セキュリティースペシャリスト の 5門
第4問
SOA（Service Oriented Architecture）の説明はどれか。
Webサービスを利用するためのインタフェースやプロトコルを規定したものである。
XMLを利用して，インターネット上に存在するWebサービスを検索できる仕組みである。
業務機能を提供するサービスを組み合わせることによって，システムを構築する考え方である。
サービス提供者と委託者との間でサービスの内容，範囲及び品質に対する要求水準を明確にして，あらかじめ合意を得ておくことである。
情報セキュリティースペシャリスト の 5門
第5問
サンドボックスの仕組みについて述べたものはどれか。
Webアプリケーションの脆(ぜい)弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
侵入者をおびき寄せるために本物そっくりのシステムを設置し，侵入者の挙動などを監視する。
プログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
プログラムのソースコードでSQL文の雛(ひな)形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。
