令和7年度 秋期 科目A-2（午前Ⅱ）

解説

CRYPTREC 暗号リストは，電子政府推奨暗号リスト・推奨候補暗号リスト・運用監視暗号リストの三つで構成される。推奨候補暗号リストは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性のある暗号技術を載せたもので，ウの記述どおりである。

アは運用監視暗号リストの説明として誤りで，運用監視暗号リストは推奨すべき状態ではなくなったが，互換性維持のために継続利用を容認する暗号技術のリストである。エはこの運用監視暗号リストの説明を電子政府推奨暗号リストに当てはめたもので，電子政府推奨暗号リストは安全性・実装性能が確認され利用実績が十分であるか今後の普及が見込まれる暗号技術のリストである。イの証明書失効リスト（CRL）は PKI で認証局が失効した証明書を公開するもので，CRYPTREC 暗号リストの構成には含まれない。

解説

Pass the Hash 攻撃は，Windows の NTLM 認証のように，平文パスワードではなくパスワードのハッシュ値を使って認証が成立する仕組みを悪用する攻撃である。攻撃者は侵入した端末のメモリなどからハッシュ値を盗み，それを解読しないまま認証に使って他のサーバへログインする。イが該当する。

アはハッシュ値からパスワードを割り出す（レインボーテーブル攻撃や総当たり）ことで，割り出した平文を使う点で Pass the Hash ではない。ウはパスワードを固定して利用者 ID を変えながら試す点がリバースブルートフォース攻撃に近いが，ハッシュ値を認証に使う攻撃ではない。エは平文で保存されたパスワードの窃取・悪用である。

解説

PQC（Post-Quantum Cryptography，耐量子計算機暗号）は，大規模な量子コンピュータが実現しても解読が困難とされる数学的問題（格子問題など）に基づき，従来のコンピュータ上で実装・運用できる暗号技術である。エが該当する。

ウは，量子コンピュータの Shor のアルゴリズムで素因数分解や離散対数問題が効率よく解けるため解読時間が大幅に短くなるおそれがある RSA 暗号や楕円曲線暗号など，PQC への移行対象となる現行の公開鍵暗号の説明である。アのように量子コンピュータで暗号化を高速化するものでも，イのように処理時間を一定にするもの（タイミング攻撃対策の定数時間実装に近い考え方）でもない。

解説

RA（Registration Authority，登録局）は，証明書の発行を申請した者の本人確認や申請内容の審査を行い，発行申請を承認又は却下する。承認された申請に基づいて，CA（認証局）が証明書を発行する。エが該当する。

アのデジタル証明書へのデジタル署名の付与は，証明書を発行する CA（IA：発行局）の役割である。イの属性証明書を発行するのは AA（Attribute Authority，属性認証局）である。ウの失効リスト（CRL）の管理は CA の役割で，証明書の有効性の確認を応答するのは VA（検証局，OCSP レスポンダなど）である。

解説

モデルインバージョン攻撃は，AI モデルに入力を与えて出力（推論結果や確信度）を繰り返し取得し，その傾向を解析して，学習に用いられたデータ（例えば顔認識モデルの学習に使った人物の顔画像）を推測・復元する攻撃である。アが該当する。

イは入出力の観察からモデルを複製するモデル抽出攻撃（モデル窃取），ウは学習データに悪意あるデータを混入させるデータポイズニング攻撃である。エは実行ファイルのリバースエンジニアリングで，AI モデル特有の攻撃ではない。

解説

XML デジタル署名（XML Signature）は，署名と署名対象の位置関係によって三つの形式をとる。署名の中に署名対象を入れるエンベローピング署名，署名対象の中に署名を入れるエンベロープ署名，そして署名と署名対象を別々に置くデタッチ署名である。デタッチ署名の署名対象は外部のリソースでもよいが，同じ XML 文書の中の別のエレメントを URI で参照する形にもできる。イが適切である。

アの CMS は S/MIME などで使われるバイナリ形式の署名構文で，XML 署名は署名自体を XML で記述する。ウのエンベローピング署名は署名要素の中に署名対象を包み込む形式であり，一つの対象に複数の署名を付ける形式を指すものではない。エの ASN.1 は X.509 証明書や CMS の記述に使われる記法で，XML 署名では署名対象の参照や署名アルゴリズムも XML の要素で記述する。

解説

SYN/ACK パケットは，TCP の接続要求（SYN）を受け取ったサーバが返す応答である。IP アドレス A のポート 80/tcp から，ホストに割り振られていない未使用アドレス宛てに SYN/ACK が大量に送られているのは，攻撃者が送信元 IP アドレスを未使用アドレスなどに偽装した SYN パケットを A に大量に送り付け，A がその偽の送信元に応答している状況と推定できる。これは A を攻撃先とする SYN フラッド攻撃（サービス妨害攻撃）の跳ね返り（バックスキャッタ）であり，アが該当する。

A は SYN/ACK を返している側なので攻撃元ではなく，ウ・エは当たらない。パスワードリスト攻撃は TCP 接続を確立したうえで認証を試行する攻撃であり，実在しないアドレスとの間では接続が確立しないので，イも当たらない。

解説

ドメインフロンティングは，CDN のように多数のドメインを同じ基盤で配信するサービスの仕組みを悪用する手法である。DNS の名前解決や TLS の SNI には正規のドメイン名を使い，暗号化された HTTP の Host ヘッダには攻撃者のドメインを指定することで，外からは正規サイトとの通信に見せかけたまま，CDN の内部で攻撃者のサーバへ転送させる。マルウェアが C&C サーバとの通信先を隠すのに使われ，アが該当する。

イは DNS キャッシュポイズニング，ウは DNS リフレクション攻撃（DNS amplification 攻撃），エはドメイン名ハイジャックの例である。

解説

情報理論的安全性とは，攻撃者が無限の計算能力をもっていても解読できないことが証明されている安全性である。平文と同じ長さの真の乱数による鍵を一度だけ使うワンタイムパッド（バーナム暗号）は，シャノンによってこの安全性が証明されており，エが該当する。

アの DH 鍵共有は離散対数問題，イの RSA 暗号は素因数分解問題，ウの楕円曲線暗号は楕円曲線上の離散対数問題の計算の困難さに安全性を依存しており，現実的な計算量では解けないことを根拠とする計算量的安全性に基づく暗号技術である。

解説

虹彩の模様は生後2年ほどで完成し，その後は生涯ほとんど変化しない。したがって成人の虹彩認証では，登録したパターンを更新する必要がほとんどない。

アは誤り。持ち運んで使えることが USB 型認証デバイスの利点であり，特定 PC の MAC アドレスを証明書に組み込む必要はない。ウは誤り。静電容量方式は指の凹凸による静電容量の差を読み取るので，照明の影響を受けない（光学式であれば影響を受け得る）。エは誤り。コイルの誘導起電力で動作するのは非接触型 IC カードで，接触型は端子から直接給電される。

解説

NIST SP 800-63-3（Digital Identity Guidelines）は，デジタルアイデンティティを Identity Proofing（身元確認），Authentication（当人認証），Federation（フェデレーション）の観点で整理している。Identity Proofing は，利用者を登録する際に，本人が主張するとおりの実在の人物であることを身分証明書などの証拠に基づいて確認するプロセスであり，写真付き身分証と本人を照合するアが該当する。

イは利用者 ID の一意性の確認で，本人の身元を確かめるものではない。エは登録済みの認証情報とログイン時の入力を照合する Authentication（当人認証）に当たる。ウはログインの事後通知で，身元確認ではない。

解説

MITRE は米国の非営利組織で，脆弱性に共通の識別番号を付ける CVE（Common Vulnerabilities and Exposures）の運営を事務局として担い，攻撃者の戦術・技術を体系化したナレッジベース MITRE ATT&CK を公開している。アが該当する。

イのサイバーセキュリティフレームワークや SP 800 シリーズを発行しているのは米国の NIST（国立標準技術研究所），ウは EU のサイバーセキュリティ機関である ENISA，エは日本のインシデント対応調整機関である JPCERT/CC の役割である。

解説

PSIRT（Product Security Incident Response Team）は，自社が提供する製品やサービスの脆弱性を受け付けて対応し，修正や情報公開を行う組織。“Product”の頭文字が示すとおり，製品の脆弱性に特化している。

アの CSIRT は自組織で発生したセキュリティインシデントに対応する組織，ウの SOC はネットワークや機器を常時監視して脅威を検知する組織。エは WHOIS 上の連絡先であって，リスク対応を行う機能ではない。

解説

UEBA（User and Entity Behavior Analytics）は，利用者や機器（エンティティ）のログを収集して平常時の振る舞いを学習し，普段と異なる時間帯のアクセスや大量のデータ持ち出しなど，異常な振る舞いを検知する仕組みである。エが該当する。

アは生体認証，イはアクセス制御の機能である。ウは USB メモリなどのデバイス暗号化（情報漏えい対策）の機能である。

解説

CSPM（Cloud Security Posture Management）は，IaaS や PaaS などクラウドサービスの設定を継続的に監視し，ストレージの公開設定やアクセス権限の過剰付与といった不適切な設定（設定ミス）を検知して是正を支援する仕組みである。イが該当する。

アのようにクラウド上のサーバやコンテナなどのワークロードを保護しマルウェア感染を検知するのは CWPP（Cloud Workload Protection Platform）の機能である。ウのクラウドサービスの利用状況を可視化・制御するのは CASB などの機能である。エはファイルのバックアップサービスの説明である。

解説

クロスサイトリクエストフォージェリ（CSRF）は，ログイン中の利用者に罠のページを踏ませ，利用者の意図しないリクエストを正規の Web サイトへ送らせる攻撃である。エの特殊文字のエスケープは，HTML にスクリプトを埋め込むクロスサイトスクリプティングの対策であり，正規の形式のリクエストを送らせる CSRF を防ぐ効果はない。

アの重要な操作の都度のパスワード再入力，イのページに埋め込んだ秘密の値（トークン）とリクエストに含まれる値の照合，ウの Referer による正しい遷移元の確認は，いずれも罠のページからのリクエストを正規の操作と区別できるので CSRF の対策になる。

解説

IEEE 802.1X は，LAN に接続する端末をポート単位で認証し，認証に成功するまで通信を許可しないアクセス制御の規格である。端末（サプリカント），アクセスポイントやスイッチ（オーセンティケータ），RADIUS などの認証サーバの間で EAP（Extensible Authentication Protocol）を使って認証を行う。アが該当する。

イのような，認証局と連携してセッションごとにパスワードを生成する仕組みは IEEE 802.1X には規定されていない。ウの WPS は無線 LAN の接続設定を簡単に行うための Wi-Fi Alliance の規格である。エの CSMA/CD は有線 LAN（イーサネット）のアクセス制御方式で，無線 LAN では衝突を回避する CSMA/CA が使われる。

解説

Ajax（Asynchronous JavaScript and XML）は，JavaScript から Web ブラウザの非同期通信機能（XMLHttpRequest など）を使ってサーバとデータをやり取りし，ページ全体を再読込みせずに画面の一部だけを書き換える技術である。地図のスクロールに応じた画像の読込みや，入力途中での検索候補の表示に使われ，アが該当する。

イの CSS は Web ページのレイアウトや装飾を指定する言語，ウの DOM は HTML や XML の文書をプログラムから木構造として操作するための API である。エの SAX は XML 文書を先頭から読み進め，要素の開始や終了をイベントとして通知するパーサの API である。

解説

OSPF はリンクステート型のルーティングプロトコルで，各ルータがリンクの状態を交換して同じリンク状態データベース（LSDB）を作り，それをもとにダイクストラ法で最短経路を計算する。ディスタンスベクタ型の RIP-2 はリンク状態のデータベースをもたないので，イが OSPF だけに当てはまる。

アの可変長サブネットマスク（VLSM）には，サブネットマスクを経路情報に含める RIP-2 も OSPF も対応している。ウのマルチキャストも両方が使う（RIP-2 は 224.0.0.9，OSPF は 224.0.0.5 と 224.0.0.6）。エの 30 秒ごとの定期的な経路情報の更新は RIP-2 の特徴で，OSPF は変化があったときに更新を通知する。

解説

HTTP のステータスコードは先頭の桁で種類が分かれ，1xx は情報（処理の継続中），2xx は成功，3xx はリダイレクト（リクエストを完了するために追加の動作が必要），4xx はクライアントエラー，5xx はサーバエラーを表す。ウが適切である。

アのサーバ側でのエラーは 500 番台，イのリクエスト内容の不備によるエラーは 400 番台，エのリクエストが正常に受信され処理が完了したことは 200 番台の意味である。

解説

コミットを完了とみなしてよいのは，コミット情報が不揮発の記憶媒体，すなわちログファイルに書き終わった時点。ここまで進んでいれば，直後にシステムが停止してもログからロールフォワードして最新の状態に復旧できる。

アの更新命令完了時点やウのログバッファへの書込み完了時点では，情報はまだ主記憶上にあり，障害で失われる。イのチェックポイント処理はバッファの内容をまとめて書き出す処理で，個々のトランザクションのコミットの成立とは関係がない。

解説

トップダウンテストは，上位のモジュールから順に結合していくテストの方式で，未完成の下位モジュールはその代わりに呼び出される仮のモジュール（スタブ）で置き換えて実施する。アプリケーション層とミドルウェア層の単体テストが終わり，最下位のデバイスドライバ層だけが未終了なので，デバイスドライバ層をスタブで代用するトップダウンテストが行える。イが適切である。

エのボトムアップテストは下位のデバイスドライバ層から結合していくので，その単体テストが終わっていなければ始められない。アのサンドイッチテストはトップダウンとボトムアップを上下から同時に進める方式で，下位層も必要になる。ウのビッグバンテストは全モジュールの単体テストが終わってから一斉に結合する方式である。

解説

著作権は，契約で特に定めない限り，著作物を実際に創作した者に帰属する。請負契約で請負人がソフトウェアを開発した場合，著作権は請負人に帰属し，注文者は代金を支払っても当然には著作権を得ない。ウが正しい。

注文者が著作権を得たいときは，契約書に著作権の譲渡を明記しておく必要がある。なお，会社の従業員が職務として作成したものを会社の著作物とする職務著作は，雇用関係などの指揮監督下で作成された場合の規定であり，独立した事業者どうしの請負契約には当てはまらない。ア・イ・エはいずれも誤りである。

解説

4月1日から6月30日までは 30＋31＋30＝91日。毎日0時から24時が提供時間帯なので，合計は 91×24＝2,184時間。システムバージョンアップ作業の84時間は，サービス提供時間に含めない計画停止として顧客と合意しているので，分母から除く。分母は 2,184−84＝2,100時間，実際の停止はハードウェア故障の10時間だけなので，可用性は (2,100−10)÷2,100＝2,090÷2,100＝0.99523…，すなわち 99.52％ でウになる。

イの 95.70 は，バージョンアップの84時間を除かずに分母を 2,184時間とし，停止時間に含めて計算した値（2,090÷2,184＝0.95696…）である。アの 95.52 は，分母から84時間を除いたうえで停止時間にも84時間を数えた値（(2,100−94)÷2,100＝0.95523…）である。

解説

システム監査基準（令和5年）の【基準6】監査計画の策定は，監査計画を主としてリスク・アプローチに基づいて策定し，“リスク等の状況の変化に応じて適時適切に見直し，変更されなければならない”と定めている。解釈指針でも，監査計画の見直しは組織体内外の環境の変化によりリスクが相当程度変化した場合に検討し，必要な場合は適時適切に監査計画を変更すべきとしており，エが適切である。

アは誤りで，監査計画は監査リスクを合理的に低い水準に抑えた監査を実施するために策定するものであり，監査リスクを完全に回避することは求められていない。イも誤りで，リスク・アプローチは，監査対象の選定や監査時間・監査資源の配分などの優先度を監査対象のリスクの大きさに基づいて決める方法である。ウも誤りで，基準は監査対象に対するリスクを固有リスク，統制リスク，残存リスクの三つに分けており，固有リスクを欠いた二分にはなっていない。