情報セキュリティスペシャリスト試験の午前Ⅱ問題と旧試験の午前問題からランダムに5問抽出します。問題を入れ替えたい場合は、ブラウザで再読み込みを行ってください。
SC：情報セキュリティスペシャリスト試験
SU：情報セキュリティアドミニストレータ試験（旧試験）
SV：テクニカルエンジニア（情報セキュリティ）試験（旧試験）
SU：情報セキュリティアドミニストレータ試験（旧試験）
SV：テクニカルエンジニア（情報セキュリティ）試験（旧試験）
SC H24 秋 午前Ⅱ 問22
オブジェクト指向における情報隠蔽に関する記述として，適切なものはどれか。
解答を見る
正解：イ
クラスの説明。
情報隠蔽（カプセル化）の説明。
継承（インヘリタンス）の説明。
多様性（ポリモルフィズム）の説明
SC H24 春 午前Ⅱ 問7
ファイアウォールにおいて，自ネットワークのホストへの侵入を防止する対策のうち，IPスプーフィング(spoofing)攻撃の対策について述べたものはどれか。
解答を見る
正解：エ
IPスプーフィング
送信元IPアドレスを詐称して、別のIPアドレスになりすます（スプーフィング）ことで、攻撃対象となるホストに侵入する攻撃手法。
対策
外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば，そのパケットを破棄する。
SC H21 秋 午前Ⅱ 問3
SMTP-AUTH認証はどれか。
解答を見る
正解：イ
SV H20 春 午前 問35
データベースの監査ログを取得する目的として, 適切なものはどれか。
解答を見る
正解：エ
SC H21 秋 午前Ⅱ 問12
ブルートフォース攻撃に該当するものはどれか。
解答を見る
正解：ア
ブルートフォース攻撃の説明。
キーロガーの説明。
リプレイ攻撃の説明。
セッションハイジャックの説明。
