基本情報技術者 技術要素 択一式（応用） 第6問〜第10問｜セキュリティ

正解：B

・A
IDSは、通信やシステムの事象を監視・分析して不正の兆候を検知し、管理者へ通知することを主な目的とする。検知した攻撃通信の遮断までを主機能として行う仕組みは、一般にIPSとして区別される。

・B
正解。WAFはWebアプリケーションへのHTTP通信の内容を検査し、攻撃パターンに合致する通信を遮断する。

・C
パケットフィルタリングはIPアドレスやポート番号を基に通信を制御するものであり、HTTP通信の中身までは検査できない。

・D
リモートアクセスVPNは通信経路を暗号化して安全な遠隔接続を実現するものであり、Webアプリケーションへの攻撃を検査・遮断するものではない。

正解：C

・A
業務の廃止などによってリスクの原因そのものを取り除くのは、リスク回避に該当する。

・B
対策の実施によって発生可能性や影響の大きさを小さくするのは、リスク低減に該当する。

・C
正解。保険への加入や業務委託などによって、損失の負担を第三者に引き受けてもらうのはリスク移転に該当する。

・D
リスクを認識した上で対策を講じずに受け入れるのは、リスク受容に該当する。

正解：C

・A
ノンスは、暗号プロトコルなどで同じ値を繰り返し使用しないようにする一時的な値であり、この問題で問うパスワード保管用の値の名称ではない。

・B
初期化ベクトルは、主にブロック暗号の利用モードなどで暗号化結果に変化を与えるために用いる値である。

・C
正解。ソルトは利用者ごとに異なる値をパスワードへ加えてからハッシュ化するために用いる。ソルトを使うと、同じパスワードでも利用者ごとに異なるハッシュ値となり、事前計算表を用いた攻撃への耐性を高められる。ソルト自体を秘密にする必要はない。

・D
チェックディジットは、商品コードなどに検査用の数字を付加して入力誤りを検出するための値である。

正解：D

・A
保存先が同一サーバ内では、ランサムウェアの感染や機器の故障によって原本とバックアップが同時に失われるおそれがある。

・B
3-2-1ルールはソフトウェアの種類や取得回数を定めた規則ではなく、複製数・媒体の種類・保管場所に関する規則である。

・C
3-2-1ルールの数字は、原本を含むデータ3部、2種類の異なる媒体、1部の遠隔保管を表すものであり、サーバの台数や更新間隔を定めたものではない。

・D
正解。3-2-1ルールでは、原本を含むデータを合計3部保持し、2種類の異なる媒体に保存し、そのうち1部を遠隔地（オフサイト）に保管する。単一の機器故障、災害又は攻撃によって全てのデータを失うリスクを抑えられる。

正解：A

・A
正解。ゼロトラストは「境界の内側だから安全」という前提を置かず、アクセスのたびに利用者・機器・通信の状態を検証した上で認可する考え方である。

・B
境界の内側を無条件に信頼する従来型の境界防御の考え方であり、ゼロトラストとは対立する。

・C
一度の認証で広範なアクセスを許可し続けると、認証情報が窃取された場合に被害が拡大するため、ゼロトラストの考え方に反する。

・D
ネットワーク分離は、重要な情報資産を保護するために有効な場合があるが、それ自体はゼロトラストの説明ではない。ゼロトラストでは、ネットワーク上の位置だけで信頼せず、利用者、機器、通信状況などを評価してアクセスを認可する。物理的に分離された環境の内側が必ず無条件に信頼されるとは限らない。