情報セキュリティスペシャリスト合格者の復習日記

ようこそ！

情報セキュリティスペシャリスト合格者の復習日記
管理人の「きゅん」です。

平成21年度から始まった新制度の一つ、情報セキュリティスペシャリストに合格しました！

平成19年度（春）のテクニカルエンジニア（情報セキュリティ）から数えて3回目のチャレンジで、情報セキュリティ関連の資格を取ることができました。

このブログでは、管理人が勉強したことを忘れないために、勉強した内容を確認しながら掲載して、これから勉強していく方のために紹介していきます。

私もまだまだ勉強中。一緒にスキルアップしていきましょう！

①　午前問題
過去問題をしっかりやる。これで十分です。
情報セキュリティ関連の午前問題の過去問を完璧に解答できるようになれば、七割は確実に取れるでしょう。
過去問と全く同じ問題がかなり多く出題されるので、これで十分です。

② 午後問題
基本的な知識を問う問題が多いですね。当たり前に知っているはずだけど、いざ出題されると、「あれ？なんだっけ？」ということがありました。
基本を確実におさえる。当たり前だけど、やっぱり重要です。

③　午後問題Ⅱ
午後２の問題は問題文が１０ページにもなる長文です。情報セキュリティに関しての基本的知識はもちろんですが、「～字以内で答えよ」という問題ばかりなので、自分の考えを必要な字数でまとめあげる力も必要です。これも過去問を何度も解いてなれることが重要です。実際に紙に書いて練習しないと身に付かないので必ず実践してください。　

　参　考　サ　イ　ト

アイテック

このiTECは、情報処理試験を実施している組織であり、書籍の出版、ソフトウェアの開発、各種セミナー、コンサルティングへと幅広く事業を展開しています。
試験対策を考えるなら、こちらのセミナーへの参加などを考えてみるのもいいでしょう。通信教育、eラーニングなども充実しています。

＠IT（アットマーク・アイティ）

このサイトは、基本的なことはもちろん、参考書で勉強していて、「もっと細かく知りたい！」と思ったときにかなり役に立つサイトです。
カテゴリ分けも細かく、図による解説も多いので、理解しやすい内容となっています。

キーマンズ・ネット

このサイトは、充実した解説記事で基礎を確認でき、各種セミナーへの申し込み、必要な情報だけをメールで入手できるなど、便利でわかりやすい情報がゲットできます。
参考書だけではどうしてもすべてを完璧に理解するには限度があると思います。
私は、このサイトを利用して、自分でわかりやすいように解説用ノートを作成しました。
とっても役立つサイトです。もちろん、現在も利用しています。

　参　考　書　籍

私は、アイテックのシリーズを徹底的にやりました。関連する過去問題に対して、しっかりとした解説があり、参考知識も身に付くので、かなり有効だと思います。

情報セキュリティスペシャリスト（2016年版） [ 上原孝之 ]
価格：3,110円（税込、送料込）

情報セキュリティスペシャリスト（2016） [ ITのプロ46 ]
価格：3,996円（税込、送料込）

情報セキュリティスペシャリスト分野別予想問題集第2版 [ アイテック ]
価格：3,456円（税込、送料込）

情報セキュリティスペシャリスト試験は、ネットワークの知識が必要です。
「日経NETWORK」は、試験勉強に最適な雑誌です。私も毎号呼んで、基礎知識を養いました。試験解説もあり受験者にとっては必須の雑誌です。
定期購読をおすすめします！

ネットワーク技術が基礎から身につく　日経NETWORK

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問14

【問14】

JVN(Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCWE(Common Weakness Enumeration)はどれか。

ア		基本評価基準、現状評価基準、環境評価基準の三つの基準でIT製品の脆弱性を評価する手法
イ		製品を識別するためのプラットフォーム名の一覧
ウ		セキュリティに関連する設定項目を識別するための識別子
エ		ソフトウェアの脆弱性の種類の一覧

【ポイント　：　JVN】

Japan Vulnerability Notes 日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイト

【解答および解説】

解答：エ

ア：	CWE(Common Weakness Enumeration)は共通脆弱性タイプ一覧という、ソフトウェアにおけるセキュリティ上の脆弱性の種類を識別するための共通の基準。CWEでは、SQLインジェクション、クロスサイト・スクリプティング、バッファオーバーフローなど、多種多様にわたるソフトウェアの脆弱性を識別するための、脆弱性の種類の一覧を体系化してる。
イ：
ウ：
エ：

にほんブログ村

　← 応援お願いします

オーディオブック週間ランキング

第１位 7つの習慣　ティーンズショーンコヴィー.. 定価：1575円	第２位 7つの習慣―成功には原則があっ.. スティーブン・R・.. 定価：2039円	第３位やる気のスイッチ! 山崎拓巳定価：1470円

第４位ほんとうの心の力中村天風定価：1050円	第５位ロスジェネの逆襲池井戸潤定価：1575円	第６位トヨタの片づけ OJTソリューションズ定価：1365円

耳で読む本？「オーディオブック」詳しくはこちら！

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問12

スポーツベットは、完全日本語対応のブックメーカーです！ゲームの説明などはもちろん、チーム名や選手名も日本語に対応。

【問12】

脆弱性検査で、対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、適切なものはどれか。

ア		対象ポートにSYNパケットを送信し、対象ホストから“RST/ACK”パケットを受信するとき、対象ポートが開いていると判定する。
イ		対象ポートにSYNパケットを送信し、対象ホストから“SYN/ACK”パケットを受信するとき、対象ポートが閉じていると判定する。
ウ		対象ポートにUDPパケットを送信し、対象ホストからメッセージ“port unreachable”を受信するとき、対象ポートが閉じていると判定する。
エ		対象ポートにUDPパケットを送信し、対象ホストからメッセージ“port unreachable”を受信するとき、対象ポートが開いていると判定する。

【ポイント　：　脆弱性検査】

コンピュータセキュリティ上で、様々な侵入に用いられる攻撃手段を用いて、コンピュータの安全性を確認すること。ソフトウェアとして提供され、製品の評価で用いる。

【解答および解説】

解答：ウ

ア：	“RST/ACK”が返ってきた時はそのポートは閉じている。
イ：	“SYN/ACK”が返ってきた時はそのポートは開いている。
ウ：	UDPのポートにUDPパケットを送信し、“port unreachable”が返ってきた時はそのポートは閉じていると判断し、それ以外のときは開いていると判断する。
エ：	“port unreachable”が返ってきた時はそのポートは閉じている

にほんブログ村

　← 応援お願いします

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問13

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問13】

無線LANにおけるセキュリティ対策に関する記述のうち、適切なものはどれか。

ア		EAPは、クライアントPCとアクセスポイントとの間で、あらかじめ登録した共通鍵による暗号化通信を実現する。
イ		RADIUSでは、クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。
ウ		SSIDは、クライアントPCごとの秘密鍵を定めたものであり、公開鍵暗号方式による暗号化通信を実現する。
エ		WPA2では、IEEE802.1Xの規格に沿った利用者認証及び動的に更新される暗号化鍵を用いて暗号化通信を実現できる。

【ポイント　：　無線LANのセキュリティ】

（アクセス制御）１．SS-ID(Service Set Identifier)、ESS-ID(Extended SS-ID) ２．ANY接続拒否機能３．SS-ID隠蔽機能４．MACアドレスフィルタリング機能５．I．EEE 802．1x認証６．認証・検疫システム

【解答および解説】

解答：エ

ア：	EAP(Extensible Authentication Protocol、拡張認証プロトコル)は、ディジタル証明書を使用した認証方式
イ：	RADIUS(Remote Authentication Dial In User Service)は、利用者を認証するためのシステムで、暗号化通信の機能はない
ウ：	SSIDは、無線LANにおけるネットワークの識別子の一つで、最大32文字までの英数字を任意に設定できる
エ：	WPA2は、IEEE 802．1Xの規格に沿って機器認証を行う

にほんブログ村

　← 応援お願いします

オーディオブック週間ランキング

第１位 7つの習慣　ティーンズショーンコヴィー.. 定価：1575円	第２位 7つの習慣―成功には原則があっ.. スティーブン・R・.. 定価：2039円	第３位やる気のスイッチ! 山崎拓巳定価：1470円

第４位ほんとうの心の力中村天風定価：1050円	第５位ロスジェネの逆襲池井戸潤定価：1575円	第６位トヨタの片づけ OJTソリューションズ定価：1365円

耳で読む本？「オーディオブック」詳しくはこちら！

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問12

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問12】

脆弱性検査で、対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、適切なものはどれか。

ア		対象ポートにSYNパケットを送信し、対象ホストから“RST/ACK”パケットを受信するとき、対象ポートが開いていると判定する。
イ		対象ポートにSYNパケットを送信し、対象ホストから“SYN/ACK”パケットを受信するとき、対象ポートが閉じていると判定する。
ウ		対象ポートにUDPパケットを送信し、対象ホストからメッセージ“port unreachable”を受信するとき、対象ポートが閉じていると判定する。
エ		対象ポートにUDPパケットを送信し、対象ホストからメッセージ“port unreachable”を受信するとき、対象ポートが開いていると判定する。

【ポイント　：　脆弱性検査】

コンピュータセキュリティ上で、様々な侵入に用いられる攻撃手段を用いて、コンピュータの安全性を確認すること。ソフトウェアとして提供され、製品の評価で用る。

【解答および解説】

解答：ウ

ア：	TCPのポートにSYNパケットを送信し、“SYN/ACK”が返ってきた時はそのポートは開いていて、“RST/ACK”が返ってきた時はそのポートは閉じている UDPのポートにUDPパケットを送信し、“port unreachable”が返ってきた時はそのポートは閉じていると判断し、それ以外のときは開いていると判断すえる。
イ：
ウ：
エ：

にほんブログ村

　← 応援お願いします

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問11

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問11】

テンペスト(TEMPEST)攻撃を説明したものはどれか。

ア		故意に暗号演算を誤動作させて正しい結果との差異を解析する。
イ		処理時間の差異を計測し解析する。
ウ		処理中に機器から放射される電磁波を観測し解析する。
エ		チップ内の信号線などに探針を直接当て、処理中のデータを観測し解析する。

【ポイント　：　テンペスト攻撃】

コンピュータのモニタ、キーボードのケーブル、ネットワークケーブル、USBコネなどが発する電磁信号(漏洩電磁波)を傍受し、それを解読するテンペスト技術を利用し、パスワードなどの情報を盗み出すことです。対策としてはケーブルをシールドで覆い電磁波の漏えいを防いだり、わざとケーブルに意味のない信号を流し盗聴者を混乱させるなどを行う。

【解答および解説】

解答：ウ

ア：	暗号の差分解読法の説明
イ：	タイミング攻撃の説明
ウ：	テンペスト攻撃の説明
エ：	プローブ解析の説明

にほんブログ村

　← 応援お願いします

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問10

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問10】

WebサーバがHTTPS通信の応答でcookieにSecure属性を設定したときのブラウザの処理はどれか。

ア		ブラウザは、cookieの“Secure=”に続いて指定された時間を参照し、指定された時間を過ぎている場合にそのcookieを削除する。
イ		ブラウザは、cookieの“Secure=”に続いて指定されたホスト名を参照し、指定されたホストにそのcookieを送信する。
ウ		ブラウザは、cookieの“Secure”を参照し、HTTPS通信時だけそのcookieを送信する。
エ		ブラウザは、cookieの“Secure”を参照し、ブラウザの終了時にそのcookieを削除する。

【ポイント　：　Cookie】

HTTPでWebサーバとWebブラウザの間で状態を管理する仕組みで、一般にはWebサーバからの指示でWebブラウザに保存された情報のことを指su。ユーザの識別や、セッション管理の目的で使用されru。

【解答および解説】

解答：ウ

WebサーバがHTTPS通信の応答でCookie(Set-Cookie)にSecure属性(“Secure”)を設定したとき、ブラウザはHTTPS通信時だけそのCookieを送信する。 HTTPS通信時は通信内容を盗聴される恐れがないため、他人に見られてはセキュリティ対策上問題があるようなCookie情報には、Secure属性を設定する。

にほんブログ村

　← 応援お願いします

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問9

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問9】

ファイアウォールにおいて、自ネットワークのホストへの侵入を防止する対策のうち、IPスプーフィング(spoofing)攻撃の対策について述べたものはどれか。

ア		外部から入るTCPコネクション確立要求パケットのうち、外部へのインターネットサービスの提供に必要なもの以外を破棄する。
イ		外部から入るUDPパケットのうち、外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を破棄する。
ウ		外部から入るパケットのあて先IPアドレスが、インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば、そのパケットを破棄する。
エ		外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば、そのパケットを破棄する。

【ポイント　：　IPスプーフィング】

送信元IPアドレスに偽の情報をセットして攻撃元を隠蔽したパケットにより攻撃を行うこと。 SYN flood attack(SYNフラッド攻撃)、Smurf attack(Smurf攻撃)などの各種DoS攻撃(サービス妨害攻撃)でも使用される。

【解答および解説】

解答：エ

ア：	ファイアウォールの動作としては正しい記述だが、TCPレベルの話なのでIPスプーフィングとは関係ない。
イ：	ファイアウォールの動作としては正しい記述だが、UDPレベルの話なのでIPスプーフィングとは関係ない。
ウ：	IPスプーフィング攻撃に有効だが、阻止できるパケットが限られるので効果があまり期待できない。
エ：	外部から送られてくるはずのないパケットを阻止するのはIPスプーフィング攻撃に有効。

にほんブログ村

　← 応援お願いします

オーディオブック週間ランキング

第１位 7つの習慣　ティーンズショーンコヴィー.. 定価：1575円	第２位 7つの習慣―成功には原則があっ.. スティーブン・R・.. 定価：2039円	第３位やる気のスイッチ! 山崎拓巳定価：1470円

第４位ほんとうの心の力中村天風定価：1050円	第５位ロスジェネの逆襲池井戸潤定価：1575円	第６位トヨタの片づけ OJTソリューションズ定価：1365円

耳で読む本？「オーディオブック」詳しくはこちら！

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問8

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問8】

ICMP Flood攻撃に該当するものはどれか

ア		HTTP GETコマンドを繰返し送ることによって、攻撃対象のサーバのコンテンツ送信に負荷を掛ける。
イ		pingコマンドを用いて同時に発生した大量の要求パケットによって、攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
ウ		コネクション開始要求に当たるSYNパケットを大量に送ることによって、攻撃対象のサーバに、接続要求ごとに応答を返すための過大な負荷を掛ける。
エ		大量のTCPコネクションを確立することによって、攻撃対象のサーバに接続を維持させ続けリソースを枯渇させる。

【ポイント　：　DoS攻撃】

インターネットを経由してサーバに大量のデータを送り、サーバが本来提供するサービスを使用できない状態にする攻撃。いたずら電話なども電話をかけることで業務の妨害になるので、広義のDoS攻撃になる。

【解答および解説】

解答：イ

ア：	HTTP GETコマンドを繰返し送ることによって、攻撃対象のサーバのコンテンツ送信に負荷を掛けるのは、HTTP GET Flood攻撃
イ：	pingコマンドを用いて同時に発生した大量の要求パケットによって、攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害するのは、ICMP Flood攻撃
ウ：	コネクション開始要求に当たるSYNパケットを大量に送ることによって、攻撃対象のサーバに、接続要求ごとに応答を返すための過大な負荷を掛けるのは、SYN Flood攻撃
エ：	大量のTCPコネクションを確立することによって、攻撃対象のサーバに接続を維持させ続けリソースを枯渇させるのは、Connection Flood攻撃

にほんブログ村

　← 応援お願いします

新オナホはじめ		電マでＧＯ！

至高の名器セット		初めてのエッチなおもちゃセット

お手軽オナホパック		アナルとろとろ陶酔パック

>> すべての商品はこちらから

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問7

動画で詳しく説明！オンラインカジノの情報なら「オンカジ」

【問7】

ポリモーフィック型ウイルスの説明として、適切なものはどれか。

ア		インターネットを介して、攻撃者がPCを遠隔操作する。
イ		感染するごとに鍵を変えてウイルスのコードを暗号化することによってウイルス自身を変化させて、同一のパターンで検知されないようにする。
ウ		複数のOSで利用できるプログラム言語でウイルスを作成することによって、複数のOS上でウイルスが動作する。
エ		ルートキットを利用してウイルスに感染していないように見せかけることによって、ウイルスを隠蔽する。

【ポイント　：　ポリモーフィック型ウイルス】

ファイルに感染するたびにウイルス自体をランダムな暗号化コードを使用して暗号化するコンピュータウイルスで、感染している時のデータが毎回違うため、パターンマッチングによる検知ができない。このため、アンチウイルスソフトでは不審なコードを仮想環境上で動作させ、その挙動を見て検知をしている。

【解答および解説】

解答：イ

ア：	ボット(bot)の説明
イ：	ポリモーフィック型ウイルスの説明
ウ：	マルチプラットホーム型ウイルスの説明
エ：	ステルス型ウイルスの説明

にほんブログ村

　← 応援お願いします

新オナホはじめ		電マでＧＯ！

至高の名器セット		初めてのエッチなおもちゃセット

お手軽オナホパック		アナルとろとろ陶酔パック

>> すべての商品はこちらから

情報セキュリティスペシャリスト合格者の復習日記

ようこそ！

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問14

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問12

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問13

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問12

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問11

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問10

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問9

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問8

情報セキュリティスペシャリスト 平成２６年度（春季）午前問題Ⅱ 問7

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問14

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問12

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問13

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問12

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問11

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問10

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問9

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問8

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅱ　問7