雪少な目な札幌ですけど、寒いは寒いです。
基本情報処理技術者試験の令和元年問題を解いていき
ます。問題の解き方や考え方をなるべくわかりやすく、
解説してみる連載です。
※問題の引用についてはIPAのルールに則っております。
問４１
検索サイトの検索結果の上位に悪意のあるサイトが表
示されるように細工する攻撃の名称はどれか。
ア ＤＮＳキャッシュポイズニング
イ ＳＥＯポイズニング
ウ クロスサイトスクリプティング
エ ソーシャルエンジニアリング
問４２
１台のファイアウォールによって、外部セグメント、
ＤＭＺ、内部セグメントの三つのセグメントに分割さ
れたネットワークがあり、このネットワークにおいて、
Ｗｅｂサーバと、重要なデータをもつデータベースサ
ーバから成るシステムを使って、利用者向けのＷｅｂ
サービスをインターネットに公開する。インターネッ
トからの不正アクセスから重要なデータを保護するた
めのサーバの設置方法のうち、最も適切なものはどれ
か。ここで、Ｗｅｂサーバでは、データベースサーバ
のフロントエンド処理を行い、ファイアウォールでは、
外部セグメントとＤＭＺとの間、及びＤＭＺと内部セ
グメントとの間の通信は特定のプロトコルだけを許可
し、外部セグメントと内部セグメントとの間の直接の
通信は許可しないものとする。
ア ＷｅｂサーバとデータベースサーバをＤＭＺに設
置する。
イ Ｗｅｂサーバとデータベースサーバを内部セグメ
ントに設置する。
ウ ＷｅｂサーバをＤＭＺに、データベースサーバを
内部セグメントに設置する。
エ Ｗｅｂサーバを外部セグメントに、データベース
サーバをＤＭＺに設置する。
問４３
ＳＩＥＭ(Security Informationand Event Management）
の機能はどれか。
ア 隔離された仮想環境でファイルを実行して、Ｃ＆
Ｃサーバへの通信などの振る舞いを監視する。
イ 様々な機器から集められたログを総合的に分析し、
管理者による分析と対応を支援する。
ウ ネットワーク上の様々な通信機器を集中的に制御
し、ネットワーク構成やセキュリティ設定などを
変更する。
エ パケットのヘッダ情報の検査だけではなく、通信
先のアプリケーショプログラムを識別して通信を
制御する。
問４４
電子メールをドメインＡの送信者がドメインＢの宛先
に送信するとき、送信者をドメインＡのメールサーバ
で認証するためのものはどれか。
ア APOP
イ POP3S
ウ S/MIME
エ SMTP-AUTH
（解答と解説）
問４１
検索サイトの検索結果の上位なので、ＳＥＯですね。
イが正解！
問４２
問題が長文ですが、ＤＭＺに外部と通信するサーバ。
大事なサーバは内部セグメントに隠しましょう。
ウが正解！
問４３
ア 隔離された仮想環境でファイルを実行して、Ｃ＆
Ｃサーバへの通信などの振る舞いを監視する。
サンドボックス？
イ 様々な機器から集められたログを総合的に分析し、
管理者による分析と対応を支援する。
これが正解です
ウ ネットワーク上の様々な通信機器を集中的に制御
し、ネットワーク構成やセキュリティ設定などを
変更する。
ＳＤＮですね。
エ パケットのヘッダ情報の検査だけではなく、通信
先のアプリケーショプログラムを識別して通信を
制御する。
ＦＷ？
問４４
送信する時、なのでアイが消えます。エが正解。
