情報セキュリティースペシャリスト の 5門
第1問
未整列の配列 a[i]（i = 1, 2, ..., n）を、流れ図で示すアルゴリズムによって昇順に整列する。n = 6 で a[1] ～ a[6] の値がそれぞれ、21, 5, 53, 71, 3, 17 の場合、流れ図において、a[j - 1] と a[j] の値の入替えは何回行われるか。
3回
6回
8回
15回
情報セキュリティースペシャリスト の 5門
第2問
ディレクトリトラバーサル攻撃はどれか。
攻撃者が，OSの操作コマンドを利用するアプリケーションに対して，OSのディレクトリ作成コマンドを渡して実行する。
攻撃者が，SQL文のリテラル部分の生成処理に問題があるアプリケーションに対して，任意のSQL文を渡して実行する。
攻撃者が，シングルサインオンを提供するディレクトリサービスに対して，不正に入手した認証情報を用いてログインし，複数のアプリケーションを不正使用する。
攻撃者が，ファイル名の入力を伴うアプリケーションに対して，上位のディレクトリを意味する文字列を使って，非公開のファイルにアクセスする。
情報セキュリティースペシャリスト の 5門
第3問
在庫管理システムを対象とするシステム監査において，当該システムに記録された在庫データの網羅性のチェックポイントとして，適切なものはどれか。
設定された選定基準に従って，自動的に購入業者を選定していること
適正在庫高であることを，責任者が承認していること
適正在庫量を維持するための発注点に達したときに，自動的に発注していること
入庫及び出庫記録に対して，自動的に連番を付与していること
情報セキュリティースペシャリスト の 5門
第4問
SOAを説明したものはどれか。
企業改革において既存の組織やビジネスルールを抜本的に見直し，業務フロー，管理機構，情報システムを再構築する手法のこと
企業の経営資源を有効に活用して経営の効率を向上させるために，基幹業務を部門ごとではなく統合的に管理するための業務システムのこと
発注者とITアウトソーシングサービス提供者との間で，サービスの品質について合意した文書のこと
ビジネスプロセスの構成要素とそれを支援するIT基盤を，ソフトウェア部品であるサービスとして提供するシステムアーキテクチャのこと
情報セキュリティースペシャリスト の 5門
第5問
IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。
HTTP
ICMP
SMTP
UDP
