☆☆☆☆☆
３．セキュリティと標準化
　(1)セキュリティ
　　ａ．セキュリティに関する事
☆☆☆☆☆

＜コンピュータシステム内の一時的に使用した領域へのアクセス防止＞
　　ジョブ終了処理でのデータの確実な消去が必要。

＜オンラインシステムのセキュリティ対策＞★Ｈ１４春ソフトウェア問７７★
　　閉域接続機能を有する交換回線網を利用して、回線接続の範囲を特定の
　　利用者グループ間に限定する。

＜パスワードの漏洩対策＞
　　ａ．過去の使用履歴をチェックし同一パスワードの使用を制限する。
　　ｂ．一定期間使用していないユーザの使用を停止する。
　　ｃ．誤ったパスワードを一定回数連続入力した場合、ユーザの使用を停止する。
　　ｄ．パスワードに期限を設定する。

＜慣用暗号方式：転置式＞
　　平文をある一定の文字列で区切り、それぞれのブロック毎に文字の配列順序を
　　入れ替える方式。

＜秘密鍵暗号方式＞
　　★Ｈ１５秋共通問３１★
　　暗号鍵と復号鍵が等しい。鍵の内容は秘密。

＜公開鍵暗号方式＞
　　★Ｈ１５秋共通問３２★
　　★Ｈ１４春システム管理問４１★
　　★Ｈ１４春データベース問４６★★Ｈ１４春ソフトウェア問７６★
　　★Ｈ１５春データベース問４６★
　　★Ｈ１５春システム管理問４１★
　　暗号鍵は公開、復号鍵は秘密。復号処理は複雑。セッション鍵方式。

＜ＲＳＡ暗号方式：Rivest Shamir Adleman＞
　　代表的な公開鍵暗号方式。
　　桁数の多い素因数分解が膨大な計算量になる事を利用。

＜デジタル署名＞★Ｈ１４春システム管理問４２★
　　★Ｈ１４春システム管理問４７★
　　発信された署名が本人の物である事を証明。

＜ＥＣ：電子商取引における認証の役割＞
　　第三者期間によって、取引相手の正当性を証明する事。

＜ＳＳＬ：Secure Socket Layer＞
　　★Ｈ１５春システム管理問４５★
　　暗号化通信プロトコル、インターネット上でのなりすましや改ざんの防止、
　　公開鍵を使った電子書名による認証などの機能を有する。

＜ファイアウォール＞★Ｈ１４春システム管理問４４★
　　外部ネットワークから社内システムへのアクセスを制限する。

＜ウィルスチェック＞★Ｈ１４春システム管理問４３★
　　暗号化されたファイルを添付した電子メールが外部から届いた時に行う
　　ウィルスチェックはクライアントパソコンにワクチンソフトを入れる必要がある。

＜サラミ法＞★Ｈ１４春システム管理問４５★
　　全体への影響が無視できる程度に、多数の資産からわずかずつ
　　詐取する方法である。

＜セキュリティ対策の予防＞★Ｈ１４春ソフトウェア問７８★
　　セキュリティに関する社内教育を実施し，個人の意識を高める。

＜ＣＣ（CommonCriteria)＞
　　ＴＣＳＥＣとＩＴＳＥＣを統合したもの。

＜ＴＣＳＥＣ（Trusted Computer System Evaluation Criteria）＞
　　情報技術に関するセキュリティの評価基準。

＜ＩＴＳＥＣ（IT Security Evaluation Criteria）＞
　　米国国防総省の調達基準として発行
　　英国、ドイツ、フランス、オランダの四カ国が共同で発行した評価基準。

＜コンピュータウィルスを定義する機能＞
　　★Ｈ１５秋共通問３５★
　　自己伝染機能、潜伏機能、発病機能。
　　上記の一つ以上を有するもの。


問３２　公開鍵暗号方式による機密情報の送受信の概念図

　送信者　　　　　−−−−−−→　　受信者　
平文→暗号化→暗号文　　暗号文→復号→平文
　　　　　　↑　　　　　　　　　　　　　　　　↑
（受信者の公開かぎ）　　　　　（受信者の秘密かぎ）

★★以下はＨ１６春監査★
◆問１１　共通かぎ暗号方式の難点は？
●答
共通かぎ暗号方式では，通信相手ごとに異なったかぎを用いると、通信相
手が多くなるに従って、かぎの管理が困難になる。
★Ｈ１６春システム管理４１★

◆問１２　
公開かぎ証明書の発行依頼者の資格審査を行う機関は？
●答
ＲＡ（登録機関：Registration Authority）

◆問１３
二つの通信主体ＸとYが，次の手順で情報を交換するときの認証はどの主体が
どの主体を認証するのか？
[手順]
(1) Y は，任意の情報を含む文字列(チャレンジ)をＸ へ送信する。
(2) Ｘ は，あらかじめ Ｘ，Ｙ 間で定めた規則に基づき，受け取った文字列から新
　たな文字列(レスポンス)を生成し，Ｙ へ返送する。
(3) Ｙ は，返送されてきた文字列(レスポンス)が正しいことを確認する。
●答
Ｙ が Ｘ を認証する。
★Ｈ１６春システム管理４４★

◆問１４
　電子メールで用いるディジタル署名の改ざんに対する特性は？
●答
電子メールの内容の改ざんを防ぐことはできないが，改ざんが行われた場
合には検知できる。
★Ｈ１６春システム管理４２★

◆問１５
ログイン時に入力するパスワードの文字数は５文字、
使用可能な文字は英字の大文字２６字数字０〜９とする。
パスワードを見つけるためには最大何回の試行が必要か？
●答
２６＋１０＝３６
３６×３６×３６×３６×３６
★Ｈ１６春システム管理４３★

◆問１６
ＩＳＭＳ適合性評価制度における情報セキュリティポリシの基本方針の策定とは？
●答
基本方針は，事業の特徴，組織，その所在地，資産及び技術の観点から策
定する。
★Ｈ１６春システム管理４５★
◆問１７
給与システムにおける、情報セキュリティの要素の一つであるインテグリティの
確保の例は？
●答
権限の無い従業員が、給与データを書き換えることはできない。
★Ｈ１６春システム管理４６★
◆問１８
コンティンジェンシープランにおける留意点は？
●答
企業のすべてのシステムを対象とするのではなく，システムの重要度と対
策コストを勘案して決定する。
★Ｈ１６春システム管理４７★
◆問１９
ＢＳ７７９９−２におけるセキュリティ管理システム構築の枠組みのステップは？
●答
・セキュリティポリシを定める。
・情報セキュリティ管理システムの適用範囲を決める。
・リスクアセスメントを行う。
・リスクを管理する。
・実施すべき管理目的及び管理策を選択・追加する。
・適用宣言書を作成する。
★Ｈ１６春システム管理４９★

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
◆問◆一時的に使用した領域へのアクセス防止は？
●答
ジョブ終了処理でのデータの確実な消去が必要。

◆問◆オンラインシステムのセキュリティ対策の主なものは？
●答
閉域接続機能を有する交換回線網を利用して、回線接続の範囲を特
定の利用者グループ間に限定する。

◆問◆パスワードの漏洩対策の主なものは？
●答
・過去の使用履歴をチェックし同一パスワードの使用を制限する。
・一定期間使用していないユーザの使用を停止する。
・誤ったパスワードを一定回数連続入力した場合、ユーザの使用
を停止する。
・パスワードに期限を設定する。

◆問◆慣用暗号方式の転置式とは？
●答
平文をある一定の文字列で区切り、それぞれのブロック毎に文字の
配列順序を入れ替える方式。

◆問◆秘密鍵暗号方式とは？
●答
暗号鍵と復号鍵が等しい。鍵の内容は秘密。
★Ｈ１５秋共通問３１★

◆問◆公開鍵暗号方式とは？
●答
暗号鍵は公開、復号鍵は秘密。復号処理は複雑。セッション鍵方式。
★Ｈ１５秋共通問３２★
★Ｈ１４春システム管理問４１★
★Ｈ１５春システム管理問４１★

◆問◆ＲＳＡ暗号方式とは？
●答
＜ＲＳＡ暗号方式：Rivest Shamir Adleman＞
代表的な公開鍵暗号方式。
桁数の多い素因数分解が膨大な計算量になる事を利用。

◆問◆デジタル署名とは？
●答
発信された署名が本人の物である事を証明。
★Ｈ１４春システム管理問４２★
★Ｈ１４春システム管理問４７★

◆問◆ＥＣ：電子商取引における認証の役割とは？
●答
第三者期間によって、取引相手の正当性を証明する事。

◆問◆ＳＳＬとは？
●答
＜ＳＳＬ：Secure Socket Layer＞
暗号化通信プロトコル、インターネット上でのなりすましや改ざん
の防止、公開鍵を使った電子書名による認証などの機能を有する。
★Ｈ１５春システム管理問４５★

◆問◆ファイアウォールとは？
●答
外部ネットワークから社内システムへのアクセスを制限する。
★Ｈ１４春システム管理問４４★

◆問◆ウィルスチェックとは？
●答
暗号化されたファイルを添付した電子メールが外部から届いた時に
行うウィルスチェックはクライアントパソコンにワクチンソフトを
入れる必要がある。
★Ｈ１４春システム管理問４３★

◆問◆サラミ法は？
●答
全体への影響が無視できる程度に、多数の資産からわずかずつ詐取
する方法である。
★Ｈ１４春システム管理問４５★

◆問◆セキュリティ対策の予防は？
●答
セキュリティに関する社内教育を実施し，個人の意識を高める。

◆問◆ＣＣとは？
●答
＜（CommonCriteria)＞
ＴＣＳＥＣとＩＴＳＥＣを統合したもの。

◆問◆ＴＣＳＥＣとは？
●答
＜ＴＣＳＥＣ（Trusted Computer System Evaluation Criteria）＞
情報技術に関するセキュリティの評価基準。

◆問◆ＩＴＳＥＣ
●答
＜ＩＴＳＥＣ（IT Security Evaluation Criteria）＞
米国国防総省の調達基準として発行
英国、ドイツ、フランス、オランダの四カ国が共同で発行した評価
基準。

◆問◆コンピュータウィルスを定義する機能とは？
●答
自己伝染機能、潜伏機能、発病機能。
上記の一つ以上を有するもの。
★Ｈ１５秋共通問３５★

◆問◆公開鍵暗号方式による機密情報の送受信の概念図は？
●答
　送信者　　　　　−−−−−−→　　受信者　
平文→暗号化→暗号文　　暗号文→復号→平文
　　　　　　↑　　　　　　　　　　　↑
（受信者の公開かぎ）　　（受信者の秘密かぎ）

☆☆☆☆以下はＨ１６春監査☆☆☆☆

◆問１１　共通かぎ暗号方式の難点は？
●答
共通かぎ暗号方式では，通信相手ごとに異なったかぎを用いると、
通信相手が多くなるに従って、かぎの管理が困難になる。
★Ｈ１６春システム管理４１★

◆問１２　
公開かぎ証明書の発行依頼者の資格審査を行う機関は？
●答
ＲＡ（登録機関：Registration Authority）

◆問１３
二つの通信主体ＸとYが，次の手順で情報を交換するときの認証は
どの主体がどの主体を認証するのか？
[手順]
(1) Ｙは、任意の情報を含む文字列(チャレンジ)をＸへ送信する。
(2) Ｘは、あらかじめＸ、Ｙ間で定めた規則に基づき、受け取っ
た文字列から新たな文字列(レスポンス)を生成し、Ｙへ返送する。
(3) Ｙは、返送されてきた文字列(レスポンス)が正しいことを確
認する。
●答
ＹがＸを認証する。
★Ｈ１６春システム管理４４★

◆問１４
電子メールで用いるディジタル署名の改ざんに対する特性は？
●答
電子メールの内容の改ざんを防ぐことはできないが、改ざんが行わ
れた場合には検知できる。
★Ｈ１６春システム管理４２★

◆問１５
ログイン時に入力するパスワードの文字数は５文字、
使用可能な文字は英字の大文字２６字数字０〜９とする。
パスワードを見つけるためには最大何回の試行が必要か？
●答
２６＋１０＝３６
３６×３６×３６×３６×３６
★Ｈ１６春システム管理４３★

◆問１６
ＩＳＭＳ適合性評価制度における情報セキュリティポリシの基本方
針の策定とは？
●答
基本方針は、事業の特徴、組織、その所在地、資産及び技術の観点
から策定する。
★Ｈ１６春システム管理４５★

◆問１７
給与システムにおける、情報セキュリティの要素の一つであるイン
テグリティの確保の例は？
●答
権限の無い従業員が、給与データを書き換えることはできない。
★Ｈ１６春システム管理４６★

◆問１８
コンティンジェンシープランにおける留意点は？
●答
企業のすべてのシステムを対象とするのではなく、システムの重要
度と対策コストを勘案して決定する。
★Ｈ１６春システム管理４７★

◆問１９
ＢＳ７７９９−２におけるセキュリティ管理システム構築の枠組み
のステップは？
●答
・セキュリティポリシを定める。
・情報セキュリティ管理システムの適用範囲を決める。
・リスクアセスメントを行う。
・リスクを管理する。
・実施すべき管理目的及び管理策を選択・追加する。
・適用宣言書を作成する。
★Ｈ１６春システム管理４９★

ＨＰトップへ