情報セキュリティスペシャリスト試験の午前Ⅱ問題と旧試験の午前問題からランダムに5問抽出します。問題を入れ替えたい場合は、ブラウザで再読み込みを行ってください。
SC：情報セキュリティスペシャリスト試験
SU：情報セキュリティアドミニストレータ試験（旧試験）
SV：テクニカルエンジニア（情報セキュリティ）試験（旧試験）
SU：情報セキュリティアドミニストレータ試験（旧試験）
SV：テクニカルエンジニア（情報セキュリティ）試験（旧試験）
SV H20 春 午前 問37
送信者からメール本文とそのハッシュ値を受け取り, そのハッシュ値と, 受信者がメール本文から求めたハッシュ値とを比較して実現できることはどれか。ここで, 送信者からのハッシュ値は保護されているものとする。
解答を見る
正解：ア
SC H22 秋 午前Ⅱ 問20
TCPのコネクション確立方式である3ウェイハンドシェイクを表す図はどれか。
解答を見る
正解：ア
SC H25 春 午前Ⅱ 問1
APT（Advanced Persistent Threats）の説明はどれか。
解答を見る
正解：ウ
攻撃者は特定の目的（機密情報の諜報など）を持つ。
不特定多数を標的にした攻撃とは異なり、特定組織を標的とする。
複数の攻撃手法を組み合わせて、気づかれないよう執拗に攻撃を繰り返す。
APTは、標的型攻撃の一種に分類されるサイバー攻撃です。
以下の点で、他の標的型攻撃とは異なります。
SC H25 秋 午前Ⅱ 問24
ITサービスマネジメントの問題管理プロセスにおけるプロアクティブな活動はどれか。
解答を見る
正解：ウ
問題管理は、ITILのサービスサポートを構成するプロセスの１つで、インシデントの根本原因を究明し、その解決と予防を目的とします。
問題管理は大きく分けると、「リアクティブな問題管理」と「プロアクティブな問題管理」の２つに分類されます。
簡単に言えば、
リアクティブ（受動的）は、インシデント発生後に行う対応。
プロアクティブ（積極的）は、インシデント発生前に行う対応です。
選択肢のア、イ、エは、インシデント発生後に行うリアクティブな活動です。
選択肢のウは、インシデント発生前に行うプロアクティブな活動です。
SC H27 秋 午前Ⅱ 問21
データウェアハウスを構築するために, 業務システムごとに異なっているデータ属性やコード体系を統一する処理はどれか。
解答を見る
正解：イ
