令和3年度 秋期 午前Ⅱ

解説

Adversarial Examples 攻撃は，入力データに人間には気付けないほど小さな摂動（ノイズ）を加えて，機械学習モデルの判断境界をまたがせ，意図した別のクラスに誤認識させる攻撃である。標識の画像にわずかな模様を加えて別の標識と認識させる例が知られている。イが該当する。

アの Adaptively Chosen Message 攻撃は，デジタル署名に対して，それまでの結果を見ながら次に署名させる文書を選んでいく攻撃で，暗号の安全性評価の枠組みである。ウの Distributed Reflection Denial of Service 攻撃は，第三者のサーバに応答を反射させて標的を溢れさせる DDoS 攻撃である。エの Model Inversion 攻撃は，モデルの出力を繰り返し観測して学習に使われたデータを復元する攻撃で，誤認識させるのではなく情報を抜き取る点が違う。

解説

Pass the Hash 攻撃は，Windows の NTLM 認証のように，平文パスワードではなくパスワードのハッシュ値を使って認証が成立する仕組みを悪用する攻撃である。攻撃者は侵入した端末のメモリなどからハッシュ値を盗み，それを解読しないまま認証に使って他のサーバへログインする。イが該当する。

アはハッシュ値からパスワードを割り出す（レインボーテーブル攻撃や総当たり）ことで，割り出した平文を使う点で Pass the Hash ではない。ウはパスワードを固定して利用者 ID を変えながら試す点がリバースブルートフォース攻撃に近いが，ハッシュ値を認証に使う攻撃ではない。エは平文で保存されたパスワードの窃取・悪用である。

解説

PQC（Post-Quantum Cryptography，耐量子計算機暗号）は，大規模な量子コンピュータが実現しても解読が困難と考えられている数学的問題に基づく暗号方式の総称である。格子問題や符号理論，多変数多項式などに基づく方式があり，NIST が標準化を進めている。イが該当する。

ウの量子コンピュータで効率的に素因数分解を行うアルゴリズムはショアのアルゴリズムで，RSA などを解読する側の技術である。エの量子通信路を用いた鍵配送は量子鍵配送（QKD）で，専用の光通信路を必要とし，大容量データの高速送受信を目的とするものでもない。アの量子アニーリングマシンは組合せ最適化問題を解く装置で，暗号方式の実装性能を高めるものではない。PQC は量子技術を使う暗号ではなく，従来のコンピュータで動かせる点が要点である。

解説

SAML 認証では，利用者を認証する IdP（Identity Provider）と，サービスを提供する SP（Service Provider）が役割を分担する。利用者は IdP で認証を受け，IdP は認証結果を XML で記述しデジタル署名したアサーションを発行する。SP はそのアサーションの署名などを検証し，問題がなければ利用者にサービスの利用を認める。アが SAML 認証の特徴として適切である。

イは Web サーバに導入したエージェントが認証サーバと連携し，cookie でセッションを引き継ぐエージェント型のシングルサインオン，ウは認証サーバが発行するチケットを使う Kerberos 認証方式，エは利用者と Web サーバの間に置いたリバースプロキシでまとめて認証するリバースプロキシ型のシングルサインオンの説明である。

解説

サイバーキルチェーンは，標的型攻撃の流れを攻撃者の視点で，偵察，武器化，配送，攻撃（エクスプロイト），インストール，遠隔操作（C&C），目的の実行の段階に分けて捉えるモデルである。どの段階で断ち切れば被害を防げるかを考えるために使う。ウが適切である。

アの委託先のリスクが委託元にも影響するという考え方はサプライチェーンリスクの捉え方である。イの通信を中継して直接通信しているかのように装う攻撃は中間者攻撃（Man-in-the-Middle 攻撃）である。エの取引データをまとめて時系列につなげ改ざんを検知可能にしたものはブロックチェーンで，名前に「チェーン」が付くだけで，攻撃の段階を表すモデルではない。

解説

ステートフルパケットインスペクション（ダイナミックパケットフィルタリング）は，内部から外部へのリクエストパケットが通過したときに，その通信に対応する戻りのパケットだけを通過させるルールを動的に作り，通信が終わると削除する方式である。あらかじめ戻りのパケット用のポートを開けておく必要がないので，安全性が高まる。ウが正しい。

アの IP アドレスの変換で内部構成を隠蔽するのは NAT や NAPT の特徴。イの暗号化されたデータ部を復号して判断することや，エのデータ部をチェックしてアプリケーション層の不正アクセスを防ぐのは，アプリケーションゲートウェイ型ファイアウォールや WAF などの特徴で，パケットフィルタリングはヘッダ情報で判断する。

解説

FIPS PUB 140 シリーズは，米国 NIST が定めた連邦情報処理規格で，暗号モジュール（暗号機能を実装したハードウェアやソフトウェア）が満たすべきセキュリティ要求事項を，段階的に厳しくなる 4 つのレベルで規定している。アが正しい。

2002 年の 140-2 を，2019 年 3 月発行の 140-3 が置き換えた。140-3 の要求事項は ISO/IEC 19790:2012，試験方法は ISO/IEC 24759:2017 に基づいている。イの情報セキュリティマネジメントシステムの要求事項は ISO/IEC 27001（JIS Q 27001），ウの証明書や証明書失効リストの技術仕様は ITU-T X.509，エの無線 LAN セキュリティの技術仕様は IEEE 802.11i などである。

解説

CRL（Certificate Revocation List，証明書失効リスト）は，有効期限が来る前に失効させたデジタル証明書のシリアル番号と失効日を，認証局が並べて公開するものである。鍵の危殆化や所属の変更などで証明書を無効にしたことを，検証する側に知らせるために使う。有効期限内の証明書が失効されればそのシリアル番号が載るので，エが適切である。

アは，認証局の公開鍵が組み込まれていれば証明書の署名は検証できるが，失効しているかどうかは別の話なので，CRL（又は OCSP）の確認は省けない。イの RFC 5280 は，失効した証明書の記載を有効期限が過ぎた後に取り除いてよいとしており，失効後 1 年間の記載を義務付けてはいない。ウの CRL に載るのは失効した証明書だけで，発行した全ての証明書の有効期限を並べるものではない。

解説

JIS Q 27017:2016 は，正式には “情報技術−セキュリティ技術−JIS Q 27002 に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範” という規格で，JIS Q 27002 の管理策にクラウドサービス固有の実施の手引と管理策を加えたものである。クラウドサービスのカスタマとプロバイダの双方を対象にしている。アが該当する。

イの事業継続マネジメントシステムの管理策は JIS Q 22301 など，ウの情報セキュリティガバナンスは JIS Q 27014 が扱う。エの制御システム固有のサイバーセキュリティは IEC 62443 の系列が扱うもので，いずれも JIS Q 27017 の内容ではない。

解説

cookie の Secure 属性は，その cookie を HTTPS などの暗号化された通信のときだけ送出するようブラウザに指示する属性である。URL のスキームが https のページのときだけ送出されるので，平文の HTTP 通信で cookie が盗聴されることを防げる。ウが正しい。

アの有効期間を過ぎると無効化されるのは Expires 属性や Max-Age 属性の働き，イの JavaScript による読出しを禁止するのは HttpOnly 属性の働き，エのパスのプレフィックスが一致するときに送出されるのは Path 属性の働きである。

解説

TCP の 23 番ポートは telnet が使うポートで，ネットワークカメラやルータなどの IoT 機器では，遠隔から機器を操作するためにこれが開いたままになっていることがある。しかも出荷時の ID とパスワードが変更されないまま使われている機器が多く，攻撃者は telnet でログインを試みるだけで機器を乗っ取れてしまう。マルウェア Mirai がこの手口で感染を広げた。アが該当する。

ウ・エは 23 番ポートを “メール送信用プロトコル” としている点が誤りで，メール送信の SMTP は 25 番（サブミッションポートは 587 番）である。イ・エの “マルウェアを添付した電子メールを IoT 機器に送信する” という攻撃は，IoT 機器がメールを受信する仕組みをもたないので成り立たない。

解説

デジタルフォレンジックスでは，消えやすいものから先に保全するのが原則である（RFC 3227 が示す証拠収集の順序）。d のルーティングテーブルはメモリ上の状態なので電源を切れば失われ，最も揮発性が高い。次が c のハードディスク上のファイルで，稼働中に上書きされ得る。a は別の機器である遠隔のログサーバにあるので調査対象サーバの操作では失われないが，世代管理でいずれ上書きされる。b の CD は書換えの起きない読取り専用媒体で最も揮発性が低い。よって d → c → a → b のエが正しい。

アは最も消えやすい d を3番目に置いており，先に a と c を保全している間にルーティングテーブルを失う。イは最も揮発性の低い b から始めていて順序が逆である。ウも c を先にして d を3番目に置いており，揮発性の高いものを後回しにしている。

解説

テンペスト（TEMPEST）攻撃は，ディスプレイやケーブル，機器などから漏れて放射される微弱な電磁波を離れた場所で観測・解析し，表示内容や処理中のデータを盗み取る攻撃である。ウが正しい。

アの故意に誤動作させて正しい結果との差異を解析するのは故障利用攻撃（フォールト攻撃），イの処理時間の差異を計測して解析するのはタイミング攻撃，エのチップ内の信号線に探針を当ててデータを観測するのはプロービング攻撃である。いずれも暗号モジュールなどに対するサイドチャネル攻撃や物理的な攻撃の一種である。

解説

rootkit（ルートキット）は，攻撃者が不正侵入したコンピュータで，OS などに不正に組み込んだバックドアや攻撃ツール，ログの痕跡などを隠蔽し，管理者に気付かれずに活動し続けるための機能をまとめたツールである。アが正しい。

イのカーネル部分の脆弱性を分析すること，ウのマルウェアに感染していないことのチェック，エの通信ポートを外部から調査すること（ポートスキャン）は，rootkit の特徴ではない。

解説

WPA3-Enterprise は，IEEE 802.1X による利用者認証を行い，認証の結果として端末ごとに動的に生成・配布される鍵を用いて通信を暗号化する無線 LAN のセキュリティ規格である。エが適切である。

アの EAP は IEEE 802.1X で使われる認証のための枠組み（プロトコル）であり，登録した共通鍵で通信を暗号化する規格ではない。イの RADIUS はアクセスポイントなどと認証サーバの間で認証情報をやり取りするプロトコルで，クライアントとアクセスポイントの間の暗号化通信を実装するものではない。ウの SSID は無線 LAN のネットワークを識別する名前であり，秘密鍵ではない。

解説

EAP-TLS は，IEEE 802.1X で使われる EAP の認証方式の一つで，TLS の仕組みを使い，認証サーバとクライアントの双方がディジタル証明書を提示して相互認証を行う。クライアントにも証明書が必要なので導入の手間はかかるが，パスワードを使わない強固な認証ができる。ウが正しい。

アの CHAP を用いたチャレンジレスポンスによる利用者認証は EAP-MD5 などに近い方式である。エの利用者 ID とパスワードによる利用者認証は，サーバだけを証明書で認証する PEAP や EAP-TTLS で使われる。イのような共通鍵によるサーバ認証とワンタイムパスワードの組合せは EAP-TLS の認証ではない。

解説

TLS 1.3 の暗号スイートは，認証暗号アルゴリズム（AEAD，暗号化と改ざん検知を一つの処理でまとめて行う方式）と，鍵導出に使うハッシュアルゴリズムの二つの組みだけで表される（TLS_AES_128_GCM_SHA256 など）。TLS 1.2 までは鍵交換・署名・共通鍵暗号・MAC の四つを並べていたが，鍵交換と署名の指定は別の拡張へ移された。エが適切である。

アは逆で，TLS 1.3 は AES-CBC のように暗号化と改ざん検知を別々に行う方式を廃止し，AEAD だけに絞っている。イの TLS を規格化しているのは IETF であり，Wi-Fi アライアンスは無線 LAN の規格を扱う団体である。ウは，クライアントが使える暗号スイートを列挙し，その中からサーバが一つ選んで通知するので，両者が別々のアルゴリズムを使うことはない。

解説

VXLAN（Virtual eXtensible LAN）は，イーサネットのフレームを UDP のパケットに包んで IP ネットワーク上を運ぶことで，レイヤ 3 のネットワークをまたいで論理的なレイヤ 2 のネットワークを作るプロトコルである。VLAN の識別子が 12 ビットで 4,094 個までなのに対し，VXLAN の VNI は 24 ビットあるので，データセンタで多数のテナントを分離するのに使われる。エが該当する。

アの IEEE 802.1ad（QinQ）は VLAN タグを二重に付けて数を増やす技術で，レイヤ 2 の範囲に閉じている。イの IPsec はレイヤ 3 のパケットを保護・カプセル化するもので，運ぶのはレイヤ 2 のフレームではない。ウの PPPoE は PPP のフレームをイーサネット上で運ぶもので，論理的なレイヤ 2 ネットワークを IP 上に作るものではない。

解説

コリジョン（衝突）は，同じ伝送路を共有する範囲（コリジョンドメイン）の中で起き，物理層で中継するリピータやハブでは伝搬するが，ブリッジ，スイッチ，ルータでは伝搬しない。ブロードキャストフレームは，データリンク層までで中継するブリッジやスイッチでは中継されるが，ネットワーク層で中継するルータでは中継されない。

したがって，ルータで接続された二つのセグメント間では，コリジョンは伝搬せず，ブロードキャストフレームも中継しないので，アが正しい。イはブリッジやスイッチで接続した場合，エはリピータやハブで接続した場合の組合せである。

解説

サブネットマスク FFFFFF80 は 2 進数で 1 が 25 個，0 が 7 個なので，ホスト部は 7 ビットである。7 ビットで表せる 2^7＝128 個のうち，ホスト部が全て 0 のネットワークアドレスと全て 1 のブロードキャストアドレスは端末に割り当てられないので，利用可能なホスト数は 128－2＝126 になる。アが正しい。

イの 127 は，ネットワークアドレスかブロードキャストアドレスの一方しか除いていない。ウの 254 やエの 255 は，ホスト部を 8 ビット（マスク FFFFFF00）とした場合の値である。

解説

“在庫”表の製品番号は，“製品”表の製品番号を参照する外部キーである。参照制約によって，“在庫”表に行を追加するとき，その製品番号が“製品”表に存在しなければ追加が拒否される。ウが正しい。

アの“在庫”表の行削除とイの表削除は，参照する側の行や表を消すだけなので，参照制約に反しない。エの“製品”表への行追加は，参照される側に新しい製品番号を増やすだけなので拒否されない。拒否される可能性があるのは，“在庫”表から参照されている“製品”表の行の削除や製品番号の更新である。

解説

探索的テストは，あらかじめテストケースを網羅的に設計しておくのではなく，テスト担当者がソフトウェアを実際に動かして挙動を学びながら，気付いた点や自身の経験をもとに次に何を試すかをその場で決めて進めるテストの方法である。ウが該当する。

アの実験計画法は，複数の因子の組合せを効率よく割り付けて少ない回数で影響を調べる統計的な手法である。イの状態遷移テストは，システムのとり得る状態と遷移を洗い出し，それを網羅するようにテストケースを設計する技法である。エのモデルベースドテストは，仕様をモデルとして記述し，そこからテストケースを自動的に導く手法で，いずれも事前にテストケースを設計しておく点が探索的テストと異なる。

解説

AACS（Advanced Access Content System）は，ブルーレイディスクで使われているコンテンツ保護技術である。ディスクごとの鍵とプレーヤごとのデバイス鍵を組み合わせて暗号化し，鍵が破られた機器のデバイス鍵を以後のディスクで無効にできる（リボケーション）ところが特徴である。アが該当する。

イの CPRM は SD メモリカードや記録型 DVD など，記録型メディアに録画したコンテンツを保護する技術である。ウの CSS（Content Scramble System）は DVD-Video の保護技術で，AACS より前の世代にあたる。エの WMRM（Windows Media Rights Manager）は，Windows Media 形式のコンテンツの配信で利用を制限する DRM の仕組みで，光ディスクの保護技術ではない。

解説

フェールソフトは，故障が起きたときにシステムを止めるのではなく，機能や性能を落としてでも動き続けさせる（縮退運転する）考え方。ハードウェア障害時に構成を縮小して運転を続けるウがこれに当たる。

アとイは，障害時に安全な側へ倒して停止させるフェールセーフ。エは利用者の誤操作を未然に防ぐフールプルーフの例。

解説

設問が問うているのは “クラウドサービス上に保存されている情報の保全及び消失の予防” である。クラウドに預けた情報は，事業者が倒産したりサービスを終了したりすると，取り出せないまま失われるおそれがある。したがって導入を検討する段階では，事業者が信頼できるか，事業継続性に懸念がないか，サービスが継続して提供されるかを確かめておく必要がある。ウが最も適切である。

アの最大許容停止時間は可用性に関するチェックポイント，イの利用者 ID の一元管理はアクセス管理や運用の効率に関するもの，エの事業者の施設内ネットワークの暗号化は通信の機密性に関するものである。いずれもクラウドサービスの監査で見るべき点ではあるが，情報が失われることの予防を直接扱うものではない。