セキュリティについては、最近は深ーく
聞いてきますよね。
基本情報の平成３０年秋問題を解いていきます。
問題の解き方や考え方をわかりやすく、解説してみ
る連載です。
問４１
ボットネットにおけるＣ＆Ｃサーバの役割として、
適切なものはどれか。
ア Ｗｅｂサイトのコンテンツをキャッシュし、本
来のサーバに代わってコンテンツを利用者に配
信することによって、ネットワークやサーバの
負荷を軽減する。
イ 外部からインターネットを経由して社内ネット
ワークにアクセスする際に、ＣＨＡＰなどのプ
ロトコルを用いることによって、利用者認証時
のパスワードの盗聴を防止する。
ウ 外部からインターネットを経由して社内ネット
ワークにアクセスする際に、チャレンジレスポ
ンス方式を採用したワンタイムパスワードを用
いることによって、利用者認証時のパスワード
の盗聴を防止する。
エ 侵入して乗っ取ったコンピュータに対して、他
のコンピュータへの攻撃などの不正な操作をす
るよう、外部から命令を出したり応答を受け取
ったりする。
問４２
ＩＤＳの機能はどれか。
ア ＰＣにインストールされているソフトウェア製
品が最新のバージョンであるかどうかを確認す
る。
イ 検査対象の製品にテストデータを送り、製品の
応答や挙動から脆（ぜい）弱性を検出する。
ウ サーバやネットワークを監視し、侵入や侵害を
検知した場合に管理者へ通知する。
エ 情報システムの運用管理状況などの情報セキュ
リティ対策状況と企業情報を入力し、組織の情
報セキュリティへの取組み状況を自己診断する。
問４３
セキュアブートの説明はどれか。
ア ＢＩＯＳにパスワードを設定し、ＰＣ起動時に
ＢＩＯＳのパスワード入力を要求することによ
って、ＯＳの不正な起動を防ぐ技術
イ ＨＤＤにパスワードを設定し、ＰＣ起動時にＨ
ＤＤのパスワード入力を要求することによって、
ＯＳの不正な起動を防ぐ技術
ウ ＰＣの起動時にＯＳやドライバのディジタル署
名を検証し、許可されていないものを実行しな
いようにすることによって、ＯＳ起動前のマル
ウェアの実行を防ぐ技術
エ マルウェア対策ソフトをスタートアッププログ
ラムに登録し、ＯＳ起動時に自動的にマルウェ
アスキャンを行うことによって、マルウェアの
被害を防ぐ技術
問４４
公衆無線ＬＡＮのアクセスポイントを設置するとき
のセキュリティ対策と効果の組のうち、適切なもの
はどれか。
（解答と解説）
問４１
ボットネットとは、攻撃を行うコンピュータのネッ
トワークのこと。Ｃ＆Ｃ（コマンド＆コントロール）
サーバはそれを動かす働きになります。
なので、正解はエになります。
問４２
ＩＤＳ（侵入検知システム）なので、ウが正解です。
問４３
セキュアブートでは、起動時に読み込むドライバの
信頼性を確認します。正解はウになります。
問４４
ア 利用者のなりすましを防止・・・が変です。
イ SSIDの盗聴防止はビーコンの停止です。
ウ ドメインも偽装可能です。
エ これが正解です。
