平成24年度 秋期 午前Ⅱ

解説

CRL（証明書失効リスト）は，認証局（CA）が，有効期限内であるにもかかわらず，秘密鍵の漏えいなどの理由で失効（破棄）させた公開鍵証明書のシリアル番号と失効日時などを一覧にし，認証局のディジタル署名を付けて公開するリストである。イが適切である。

アの秘密鍵は証明書の所有者だけが保持するもので，CRL に登録されることはない。ウの CRL は定期的に発行されるリストで，失効の状況をリアルタイムに問い合わせるプロトコルは OCSP である。エの有効期限切れの証明書は，期限によって無効であることが分かるので CRL には登録しない。

解説

EAP-TLS は，IEEE 802.1X で使われる EAP の認証方式の一つで，TLS の仕組みを使い，認証サーバとクライアントの双方がディジタル証明書を提示して相互認証を行う。クライアントにも証明書が必要なので導入の手間はかかるが，パスワードを使わない強固な認証ができる。ウが正しい。

アの CHAP を用いたチャレンジレスポンスによる利用者認証は EAP-MD5 などに近い方式である。エの利用者 ID とパスワードによる利用者認証は，サーバだけを証明書で認証する PEAP や EAP-TTLS で使われる。イのような共通鍵によるサーバ認証とワンタイムパスワードの組合せは EAP-TLS の認証ではない。

解説

SEO ポイズニングは，検索エンジンの検索結果の順位付けの仕組み（SEO）を悪用し，話題のキーワードなどで検索したときに，マルウェアを配布するサイトなどの悪意のあるサイトが検索結果の上位に表示されるようにして，利用者を誘導する攻撃である。アが正しい。

イはウイルス対策ソフトの検索エンジンの脆弱性を悪用する攻撃，ウは車などで移動しながら無線 LAN のアクセスポイントを探すウォードライビング，エは不正侵入のパターンを検出する IDS の説明である。

解説

経済産業省が 2011 年に公表した“クラウドサービス利用のための情報セキュリティマネジメントガイドライン”は，JIS Q 27002 の管理策をクラウドサービスの利用に合わせて拡張し，クラウドサービスの利用者が，事業者との役割分担を踏まえて情報セキュリティ対策を円滑に行えるようにすることを目的としている。アが該当する。

イの事業者に対する監査の方法の提示，ウの事業者の視点でのリスクの提示，エの事業者を選ぶための格付け基準の提供は，このガイドラインの目的ではない。

解説

OP25B（Outbound Port 25 Blocking）は，ISP が，管理下にある動的 IP アドレスの利用者から，ISP のメールサーバを経由せずに外部のメールサーバの TCP ポート 25 番へ直接送られる通信を遮断する対策である。ボットに感染した PC などが外部へ直接スパムメールを送ることを防ぐ。イが該当する。

アは外部から受信するメールをシグネチャで判定して遮断する受信側の対策，ウは送信元のメールサーバの DNS 逆引きによる受信側の対策，エは第三者中継を許すメールサーバからの受信を拒否する対策であり，いずれも外向き（Outbound）の通信を遮断する OP25B ではない。

解説

ダイナミックパケットフィルタリングは，内部から外部へのリクエストパケットが通過したときに，その通信に対応する戻りのパケットだけを通過させるルールを動的に作り，通信が終わると削除する方式である。あらかじめ戻りのパケット用のポートを開けておく必要がないので，安全性が高まる。ウが正しい。

アの IP アドレスの変換で内部構成を隠蔽するのは NAT や NAPT の特徴。イの暗号化されたデータ部を復号して判断することや，エのデータ部をチェックしてアプリケーション層の不正アクセスを防ぐのは，アプリケーションゲートウェイ型ファイアウォールや WAF などの特徴で，パケットフィルタリングはヘッダ情報で判断する。

解説

ポリモーフィック型ウイルスは，感染するたびに暗号化の鍵を変えて自身のコードを暗号化するなどして，ウイルスのコードの見た目（パターン）を変化させ，パターンマッチング方式のウイルス対策ソフトで検知されにくくするウイルスである。イが正しい。

アの攻撃者がインターネットを介して PC を遠隔操作するのはボットや RAT（遠隔操作ウイルス）。ウの複数の OS で動作するのはクロスプラットフォーム型のウイルス。エのルートキットを利用して感染を隠蔽するのはステルス型のウイルスの説明である。

解説

FIPS 140-2 は，米国 NIST が定めた連邦情報処理規格で，暗号モジュール（暗号機能を実装したハードウェアやソフトウェア）が満たすべきセキュリティ要求事項を，セキュリティレベル1〜4 の4段階で規定している。アが正しい。

イの ISMS の認証基準は ISO/IEC 27001（JIS Q 27001），ウのディジタル証明書や証明書失効リストの標準仕様は ITU-T X.509，エの無線 LAN のセキュリティ技術は IEEE 802.11i（WPA2）などである。

解説

リスク回避は，リスクの原因となる活動そのものをやめたり，情報資産を手放したりして，リスクが発生しないようにする対応である。情報の新たな収集を禁止し，収集済みの情報を消去すれば，その情報が漏えいするリスクそのものがなくなる。ウが該当する。

アの入退室の管理を厳重にするのは，リスクの発生可能性を下げるリスク低減。イの情報資産を外部のデータセンタに預託するのは，リスクの一部を外部と分担するリスク移転（共有）。エの重要性と対策費用を勘案してあえて対策をとらないのは，リスク受容（保有）である。

解説

ICMP Flood 攻撃（Ping Flood 攻撃）は，ping コマンドなどで ICMP エコー要求パケットを大量に送りつけ，攻撃対象のサーバや，そこに至るまでの回線を過負荷にして，正規の利用者のアクセスを妨害する攻撃である。アが該当する。

イの HTTP GET コマンドを繰り返し送るのは HTTP GET Flood 攻撃，ウの SYN パケットを大量に送るのは SYN Flood 攻撃，エの大量の TCP コネクションを確立して接続を維持させるのは TCP コネクションを使い切らせる DoS 攻撃（TCP コネクションフラッド）である。

解説

SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した，異なる Web サイトやドメインの間で，利用者の認証の結果や属性，認可の情報を XML 形式のアサーションとして安全に交換するためのフレームワークである。シングルサインオンの実現などに使われる。アが正しい。

イの SOAP は，XML 形式のメッセージでほかのコンピュータのサービスを呼び出すためのプロトコル（W3C が標準化）。ウの XKMS は，XML で公開鍵の登録や検証などの鍵管理を行うための仕様。エの XML Signature は，XML 文書にディジタル署名を付けるための仕様（W3C が標準化）である。

解説

ディジタルフォレンジックスは，不正アクセスや情報漏えいなどの犯罪や事故が起きたときに，証拠となり得るコンピュータ上のデータやログを，改変されないように保全・収集し，分析して，その後の訴訟などに備える技術や手続である。エが正しい。

アのディジタルコンテンツに著作権者などの情報を埋め込むのは電子透かし。イのシステムを実際に攻撃して侵入を試みるテスト手法はペネトレーションテスト。ウの巧みな話術や盗み聞きなどでパスワードなどを入手するのはソーシャルエンジニアリングである。

解説

ゼロデイ攻撃は，脆弱性が公表されてから修正プログラム（セキュリティパッチ）が提供されるまでの，あるいは提供されても適用が済んでいない期間を狙って，その脆弱性を突く攻撃。パッチがまだない状態を突かれるので防ぎにくい。アが正しい。

イは DDoS 攻撃，ウは標的型のフィッシング（スピアフィッシング），エはメールサーバを踏み台にした大量送信の説明である。

解説

SSL のクライアント認証に使う個人認証用のディジタル証明書と秘密鍵は，IC カードなどの持ち運べる媒体に格納できるので，特定の PC に保存しておく必要はない。イが適切である。

アは誤りで，サーバ証明書にはサーバの FQDN（コモンネーム）を記載し，IP アドレスを変更しても FQDN が同じなら再取得は不要である。ウは誤りで，SSL は Web ブラウザと Web サーバの間の通信を暗号化するためのプロトコルで，利用者登録を前提としていない。エは誤りで，日本国内で共通鍵の長さが 128 ビット未満に制限されているという規制はない。

解説

WAF のブラックリスト（ネガティブセキュリティモデル）は，SQL インジェクションやクロスサイトスクリプティングなど，攻撃に使われる問題がある通信データのパターンを定義しておき，それに該当する通信を遮断したり無害化したりする方式である。イが適切である。

ホワイトリスト（ポジティブセキュリティモデル）は，許可する正常な通信のパターンを定義しておき，それに該当しない通信を遮断する方式である。アのサイトの IP アドレスや，エのサイトの FQDN を登録するのは WAF のリストの説明ではない。ウの復号の方法や復号鍵を定義するのもホワイトリストの説明ではない。

解説

バージョンロールバック攻撃（ダウングレード攻撃）は，クライアントとサーバの間に介在する攻撃者が，ハンドシェイクの内容を操作して，脆弱性のある古いバージョンのプロトコルや弱い暗号方式を使わせ，暗号化通信を解読して情報を得る攻撃である。アが正しい。

イの暗号化アルゴリズムの変更メッセージを削除して暗号化なしで通信させるのは，Change Cipher Spec メッセージを削除する攻撃（Change Cipher Spec ドロップ攻撃）の説明で，バージョンを古くさせるものではない。ウの消費電流の情報などを利用して秘密情報を得るのはサイドチャネル攻撃（電力解析攻撃）。エの旧バージョンのライブラリを破壊する攻撃はバージョンロールバック攻撃ではない。

解説

ゲートウェイは，OSI 基本参照モデルのトランスポート層以上（主にアプリケーション層まで）の階層で中継を行う装置で，プロトコル体系の異なるネットワーク同士を，プロトコルを変換して接続するのに用いられる。アが適切である。

イのブリッジはデータリンク層で中継する装置で，MAC アドレスによってフレームをフィルタリングする。ウのリピータは物理層で中継する装置で，減衰した信号を増幅・整形する。エのルータはネットワーク層で中継する装置で，IP アドレスによって最適な経路を選択してパケットを転送する。

解説

DNSSEC は，DNS の応答にディジタル署名を付け，受信側がその署名を検証することで，応答が正当な権威 DNS サーバからのもので，改ざんされていないことを確認できるようにする DNS の拡張仕様である。DNS キャッシュポイズニングなどの対策になる。エが適切である。

アの DoS 攻撃の防止は DNSSEC の目的ではなく，署名によって応答のサイズが大きくなり，DNS リフレクション攻撃に悪用されやすくなる面もある。イの IPsec による暗号化通信は前提としていない。ウの DNSSEC は DNS のプロトコルの拡張で，BIND などの DNS サーバの実装も DNSSEC に対応している。

解説

プレフィックス長 /56 は，IPv6 アドレスの 128 ビットのうち上位 56 ビットがネットワーク部であることを示す。16 進数の1けたは4ビットなので，上位 56 ビットは先頭から 14 けた分になる。2001:db8:100:1000 を4けたずつにすると 2001:0db8:0100:1000 で，先頭 14 けたは 2001:0db8:0100:10 である。

したがって，第4ブロックが 10 で始まる 1000〜10ff のアドレスが同じサブネットに入る。ウの 1010 と 1020 はどちらも 10 で始まるので正しい。アの第4ブロックは 0000 で範囲外，イの 2000，エの 1100 と 1200 も範囲外である。

解説

HTTP のベーシック認証では，クライアントは，利用者 ID とパスワードを“:”で連結した文字列を BASE64 でエンコードし，Authorization ヘッダに指定してサーバに送る。BASE64 は暗号化ではなく簡単に元に戻せるので，盗聴への対策として TLS と併用する必要がある。ウが適切である。

エのようにエンコードせずに送ることはない。ア，イのダイジェスト認証では，利用者 ID とパスワードを“:”で連結したものをそのまま送るのではなく，サーバから受け取ったチャレンジ（nonce）などと組み合わせてハッシュ値（MD5 など）を計算し，その値を送る。

解説

トランザクションが実行途中で異常終了した場合，そのトランザクションの更新は完了していないので，更新前ログ（更新前の値）を使ってロールバックし，データをトランザクション開始前の状態に戻す。エが正しい。

アの更新ログ情報を破棄するだけでは，すでにデータベースに書き込まれた更新は元に戻らない。イのチェックポイント以降のコミット済みトランザクションのロールフォワードは，システム障害からの回復で行う処理である。ウの異常終了時点までのロールフォワードでは，未完了のトランザクションの更新が残り，データの整合性が保てない。

解説

情報隠蔽（カプセル化）は，オブジェクトのデータ（属性）と，それを操作する手続（メソッド）を一体にし，内部のデータや実装を外部から隠して，外部からはメッセージ（メソッドの呼出し）によってだけアクセスできるようにすることである。イが適切である。

アのオブジェクトの特性をまとめて抽象化するのは抽象化（クラス化），ウの親クラスのメソッドを子クラスに引き継ぐのは継承（インヘリタンス），エの同一メッセージでも受信するクラスによって適用されるメソッドが決まるのは多態性（ポリモーフィズム）の説明である。

解説

特許法では，他社の特許出願の際に，その発明の内容を知らずに自ら発明し，既に国内でその発明を実施する事業をしていた者には，先使用による通常実施権が認められる（特許法第79条）。A 社が特許を出願する前に独自に開発して発売した製品は，その後も実施を続けることができ，A 社の特許権の侵害にならない。アが適切である。

イは誤りで，ソフトウェアも，自然法則を利用した技術的思想の創作であれば，プログラムの発明として特許権で保護される。ウは誤りで，特許権の取得後でも，無効審判によって特許が無効とされることがある。エは誤りで，特許権は，独自に開発した技術であっても，特許発明と同一の技術を業として実施すれば侵害になる。

解説

リポジトリは，要求仕様書，設計書，プログラム，テストデータなど，ソフトウェア開発・保守の各工程で作成される成果物とその情報を一元的に管理するデータベースである。成果物を共有して再利用しやすくなるので開発・保守作業の効率が良くなり，データ項目名などの用語を辞書として統一することもできる。エが該当する。

アの不良の管理は不良管理（障害管理）のデータベース，イの作業手順の定義は標準化された開発プロセスや手順書，ウの作業予定と実績の管理は進捗管理のツールの役割である。

解説

統計的サンプリングは，母集団から無作為にサンプルを抽出し，確率論に基づいて母集団全体の状態を推定する手法である。求める信頼度や許容誤差，予想されるエラー率などから，コントロールが有効であると判断するために必要なサンプル件数を事前に計算して決めることができる。イが適切である。

アの規模や影響度の大きい案件を選ぶのは，監査人の判断による非統計的サンプリング（判断サンプリング）で，母集団全体への評価を統計的に導くことはできない。ウのサンプリングの結果は推定であり，全件を検証する場合と常に同じ結果になるとは限らない。エのエラー対応が行われたデータだけを選ぶと，サンプルが偏り，母集団全体についての結論は導けない。