平成29年度 秋期 午前Ⅱ

解説

CRL（証明書失効リスト）には，有効期限内であるにもかかわらず，秘密鍵の漏えいなどの理由で認証局が失効させたディジタル証明書のシリアル番号と失効日時が掲載される。エが正しい。

ア，イの有効期限切れになった証明書は，期限によって無効であることが分かるので CRL には掲載しない。ア，ウの公開鍵は CRL に掲載する項目ではなく，失効した証明書はシリアル番号で識別する。

解説

OCSP（Online Certificate Status Protocol）は，ディジタル証明書が失効していないかを，OCSP レスポンダにオンラインで問い合わせて確認するためのプロトコルである。CRL（証明書失効リスト）を取得して照合する方法と比べて，最新の失効情報をその都度確認できる。ウが正しい。

アの秘密鍵の再発行やエの有効期限切れの証明書の更新処理の進捗状況は，OCSP で問い合わせるものではない。イの鍵情報の交換の失敗時に認証状態を確認するものでもない。

解説

SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した，異なる Web サイトやドメインの間で，利用者の認証の結果や属性，認可の情報を XML 形式のアサーションとして安全に交換するためのフレームワークである。シングルサインオンの実現などに使われる。アが正しい。

イの SOAP は，XML 形式のメッセージでほかのコンピュータのサービスを呼び出すためのプロトコル（W3C が標準化）。ウの XKMS は，XML で公開鍵の登録や検証などの鍵管理を行うための仕様。エの XML Signature は，XML 文書にディジタル署名を付けるための仕様（W3C が標準化）である。

解説

ハッシュ関数の衝突発見困難性（強衝突耐性）は，同じハッシュ値になる二つの異なるメッセージを見つけ出すことが，計算量の大きさによって困難であるという性質である。エが適切である。

ウのハッシュ値が与えられたときに元のメッセージを見つけることの困難性は，原像計算困難性（一方向性）である。アの 256 の2乗ではなく，出力が 256 ビットの SHA-256 で衝突を総当たりで探す計算量は，誕生日のパラドックスにより 2 の 128 乗程度になる。イの 2 の 256 乗は元のメッセージを探す原像計算の計算量の目安で，衝突発見困難性を示すものではない。

解説

エクスプロイトコード（エクスプロイト）は，ソフトウェアやハードウェアの脆弱性を利用して，不正な操作を行ったり，脆弱性が実在することを実証したりするために作成されたプログラムである。攻撃に悪用される一方で，脆弱性の検証にも使われる。エが正しい。

アは他の製品に取り込める形式でファイルを出力するエクスポートの機能，イは外部記憶装置や暗号化ファイルを閲覧・管理するソフトウェア（ファイル管理ツールなど），ウは試作品を作って利用者の反応を見ながら完成に近づけるプロトタイピングの説明である。

解説

カミンスキー攻撃は，DNS キャッシュサーバに存在しないサブドメインを次々に問い合わせさせ，権威 DNS サーバの応答より先に，トランザクション ID を推測した偽の応答を大量に送り込んで偽の情報をキャッシュさせる DNS キャッシュポイズニングの手法である。問合せの送信元ポート番号をランダム化すると，攻撃者はトランザクション ID に加えてポート番号も当てなければならなくなり，偽の応答が受け入れられる確率が大幅に下がる。ウが対策である。

アの冗長構成は過負荷によるサービス停止への対策，イの SPF は電子メールの送信元ドメインの詐称を検知する仕組みで，DNS の応答を認証するものではない。エのプレースホルダは SQL インジェクションの対策である。

解説

Smurf 攻撃は，送信元 IP アドレスを攻撃対象のアドレスに偽装した ICMP エコー要求（ping）を，ネットワークのブロードキャストアドレス宛てに送信する攻撃である。ネットワーク内の多数のホストが攻撃対象に ICMP エコー応答を一斉に返すので，大量の応答パケットが攻撃対象に送り付けられ，サービス不能になる。アが正しい。

イの SYN パケットを大量に送り付けるのは SYN フラッド攻撃，ウのサイズが大きい UDP パケットを大量に送り付けるのは UDP フラッド攻撃，エのサイズが大きい電子メールや大量の電子メールを送り付けるのはメール爆弾である。

解説

暗号化処理中の消費電力や処理時間，電磁波などの物理的な情報を測定し，そこから装置内部の秘密鍵などを推定する攻撃をサイドチャネル攻撃という。消費電力を使うものは電力解析攻撃と呼ばれ，イが該当する。

アのキーロガーはキーボード入力を記録して ID やパスワードを盗むソフトウェアや装置，ウのスミッシングは SMS を使ったフィッシング，エの中間者攻撃は通信の途中に割り込んで盗聴や改ざんを行う攻撃である。

解説

ステートフルインスペクション方式は，パケットフィルタリングを拡張した方式で，通過したパケットの情報から通信セッション（コネクション）の状態を記録しておき，受け付けたパケットがその状態に照らして正当な通信の一部かどうかを判断し，通過させるか遮断するかを決める。エが正しい。

アのリバースプロキシとして動作し不正なデータを検査するのは WAF。イのアプリケーションプロトコルごとにプロキシプログラムを用意するのはアプリケーションゲートウェイ方式。ウのクライアントからの要求を受け付けて改めてサーバにコネクションを要求するのはサーキットレベルゲートウェイ方式である。

解説

SSL/TLS では，サーバが提示するディジタル証明書によって通信相手が正当であることを認証し，証明書に含まれる公開鍵を，通信データの暗号化に使う共通鍵を共有するための鍵交換などに利用する。イが適切である。

アのディジタル証明書の規格は ITU-T X.509 で，X.400 は電子メールなどのメッセージ通信の規格である。ウのディジタル証明書は，申請者の公開鍵などに対して認証局が自らの秘密鍵でディジタル署名したもので，申請者の秘密鍵は含まない。エのルート認証局も，下位の認証局の公開鍵に対して，ルート認証局の秘密鍵で署名した証明書を発行する。

解説

JIS Q 27000:2014 では，是正処置を“不適合の原因を除去し，再発を防止するための処置”と定義している。イが正しい。

エの不適合を除去するための処置は“修正”の定義である。アの不適合によって起こった結果に対処することは，不適合への対応の一部として修正とともに行う活動で，是正処置の定義ではない。ウの文書化は，不適合の性質と処置の結果を文書化した情報として保持する要求事項で，是正処置の定義ではない。

解説

JIS Q 27000:2014 では，リスク特定を“リスクを発見，認識及び記述するプロセス”と定義し，注記でリスク源，事象，それらの原因及び起こり得る結果の特定が含まれるとしている。エが適切である。

アの“一つ以上の脅威によって悪用される可能性がある，資産又は管理策の弱点”は脆弱性の定義，イの“望ましくないインシデントの潜在的な原因”は脅威の定義で，入れ替わっている。ウのリスク分析の結果をリスク基準と比較して受容可能かを決定するプロセスは，リスク評価の定義である。

解説

CVSS（Common Vulnerability Scoring System，共通脆弱性評価システム）は，情報システムの脆弱性の深刻度を，脆弱性そのものの特性を評価する基本評価基準，時間の経過で変化する特性を評価する現状評価基準，利用者の環境に応じて評価する環境評価基準の三つの基準で評価し，数値で表す手法である。ベンダに依存しない共通の尺度で深刻度を比較できる。アが正しい。

イの ISMS は情報セキュリティマネジメントシステム，ウの PCI DSS はクレジットカード情報を保護するためのセキュリティ基準，エの PMS は個人情報保護マネジメントシステムである。

解説

セッションが乗っ取られても，攻撃者は利用者のパスワードまでは知らないことが多い。重要な情報を表示する画面や重要な処理の直前で，パスワードによる再認証を求めれば，乗っ取ったセッションだけではその先に進めず，被害の拡大を防げる。エが最も適切である。

アの通信の暗号化は，セッション ID の盗聴を防ぐ対策で，すでに乗っ取られた後の被害の拡大は防げない。イのセッション ID を Cookie に格納するのは一般的な実装で，乗っ取り後の対策にはならない。ウのセッション ID を URL のクエリ文字列に設定すると，Referer ヘッダなどから漏えいしやすくなり，かえって危険である。

解説

OP25B（Outbound Port 25 Blocking）は，ISP が，管理下にある動的 IP アドレスの利用者から，ISP のメールサーバを経由せずに外部のメールサーバの TCP ポート 25 番へ直接送られる通信を遮断する対策である。ボットに感染した PC などが外部へ直接スパムメールを送ることを防ぐ。イが該当する。

アは外部から受信するメールをシグネチャで判定して遮断する受信側の対策，ウは送信元のメールサーバの DNS 逆引きによる受信側の対策，エは第三者中継を許すメールサーバからの受信を拒否する対策であり，いずれも外向き（Outbound）の通信を遮断する OP25B ではない。

解説

デジタルフォレンジックスでは，消えやすいものから先に保全するのが原則である（RFC 3227 が示す証拠収集の順序）。d のルーティングテーブルはメモリ上の状態なので電源を切れば失われ，最も揮発性が高い。次が c のハードディスク上のファイルで，稼働中に上書きされ得る。a は別の機器である遠隔のログサーバにあるので調査対象サーバの操作では失われないが，世代管理でいずれ上書きされる。b の CD は書換えの起きない読取り専用媒体で最も揮発性が低い。よって d → c → a → b のエが正しい。

アは最も消えやすい d を3番目に置いており，先に a と c を保全している間にルーティングテーブルを失う。イは最も揮発性の低い b から始めていて順序が逆である。ウも c を先にして d を3番目に置いており，揮発性の高いものを後回しにしている。

解説

WPA2-Enterprise では，IEEE 802.1X の規格に沿って RADIUS サーバなどによる利用者認証を行い，認証後に動的に配布・更新される暗号化鍵を使って通信を暗号化する。エが適切である。

アの EAP は IEEE 802.1X で使われる認証のためのプロトコルの枠組みで，共通鍵による暗号化通信を実現するものではない。イの RADIUS は認証サーバとアクセスポイントなどの間で認証情報をやり取りするプロトコルで，クライアント PC とアクセスポイントの間の暗号化通信を実現するものではない。ウの SSID はアクセスポイントのネットワークを識別する名前で，秘密鍵ではない。

解説

コリジョン（衝突）は，同じ伝送路を共有する範囲（コリジョンドメイン）の中で起き，物理層で中継するリピータやハブでは伝搬するが，ブリッジ，スイッチ，ルータでは伝搬しない。ブロードキャストフレームは，データリンク層までで中継するブリッジやスイッチでは中継されるが，ネットワーク層で中継するルータでは中継されない。

したがって，ルータで接続された二つのセグメント間では，コリジョンは伝搬せず，ブロードキャストフレームも中継しないので，アが正しい。イはブリッジやスイッチで接続した場合，エはリピータやハブで接続した場合の組合せである。

解説

LAN の伝送効率が 50％なので，実際に使える伝送速度は 100×10⁶×0.5＝5×10⁷ ビット／秒で，バイトに直すと 5×10⁷÷8＝6.25×10⁶ バイト／秒になる。1分間では 6.25×10⁶×60＝3.75×10⁸ バイトを転送できる。

クライアント1台が1分当たりダウンロードするのは 600 k バイト＝6×10⁵ バイトなので，3.75×10⁸÷(6×10⁵)＝625 台までとなり，イが正しい。伝送効率を考えないと 1,250（ウ），1分ではなく1秒当たりで比べると 10（ア）になる。

解説

サブネットマスク 255.255.255.224 は，第4オクテットの 224 が 2 進数で 11100000 なので，第4オクテットの上位3ビットまでがネットワーク部，下位5ビットがホスト部になる。IP アドレスの第4オクテット 90 は 2 進数で 01011010 である。

下位5ビットは 11010 で，10 進数にすると 16＋8＋2＝26 となる。したがって，ホストアドレスは 26 で，イが正しい。アの 10 は下位4ビット（1010）だけを取り出した値である。

解説

深層学習（ディープラーニング）では，入力層と出力層の間に複数の中間層（隠れ層）をもつ多層のニューラルネットワークを使い，データの特徴を段階的に学習する。ウが適切である。

アの誤差逆伝播法は，出力と正解との誤差を出力層から入力層に向かって逆向きに伝えて重みを調整する手法で，向きが逆である。イのサポートベクタマシンはデータを分類する機械学習の手法（アルゴリズム）で，装置ではない。エの過学習は，訓練データに過度に適合して，未知のデータに対する精度が低くなる状態のことで，説明が逆である。

解説

JIS X 25010:2013 の利用時の品質特性“満足性”は，実用性，信用性，快感性，快適性の品質副特性から成る。実用性は，利用の結果及び利用の影響を含め，利用者が把握した目標の達成状況によって得られる利用者の満足の度合いである。エが正しい。

アの個人的なニーズを満たすことから利用者が感じる喜びの度合いは快感性，イの利用するときの快適さに満足する度合いは快適性，ウの製品やシステムが意図したとおりに動作するという確信の度合いは信用性である。

解説

著作権は，契約で特に定めない限り，著作物を実際に創作した者に帰属する。請負契約で請負人がソフトウェアを開発した場合，著作権は請負人に帰属し，注文者は代金を支払っても当然には著作権を得ない。ウが正しい。

注文者が著作権を得たいときは，契約書に著作権の譲渡を明記しておく必要がある。なお，会社の従業員が職務として作成したものを会社の著作物とする職務著作は，雇用関係などの指揮監督下で作成された場合の規定であり，独立した事業者どうしの請負契約には当てはまらない。ア・イ・エはいずれも誤りである。

解説

フェールソフトは，故障が起きたときにシステムを止めるのではなく，機能や性能を落としてでも動き続けさせる（縮退運転する）考え方。ハードウェア障害時に構成を縮小して運転を続けるウがこれに当たる。

アとイは，障害時に安全な側へ倒して停止させるフェールセーフ。エは利用者の誤操作を未然に防ぐフールプルーフの例。

解説

システム監査基準（平成16年）の一般基準では，システム監査人は監査対象から独立していなければならないとしており，内部監査でも，監査の対象となる部門からの独立性が求められる。過去に在籍していた部門を監査すると，自分の関与した業務を評価することになり，独立性や客観性が損なわれるおそれがあるので，一定の期間を置くことが適切である。アが適切である。

イの監査責任者を株主に限るという定めはない。ウの監査責任者の在籍期間を会社法の監査役の任期に合わせるという定めや，エの監査部門に在籍中は報酬の水準を引き下げてはならないという定めも，システム監査基準にはない。