寒くなったり、あったかくなったりの札幌です。
情報安全確保支援士試験の平成３１年春 午前２問
題（全２５問）を解いていきます。問題の解き方や
考え方をわかりやすく、解説してみる連載です。
※問題の引用についてはIPAのルールを遵守しています。
問１３
無線ＬＡＮの情報セキュリティ対策に関する記述のうち、適切なもの
はどれか。
ア ＥＡＰは、クライアントＰＣとアクセスポイントとの間で、あら
かじめ登録した共通鍵による暗号化通信を実装するための規格で
ある。
イ ＲＡＤＩＵＳは、クライアントＰＣとアクセスポイントとの間で
公開鍵暗号方式による暗号化通信を実装するための規格である。
ウ ＳＳＩＤは、クライアントＰＣごとの秘密鍵を定めたものであり、
公開鍵暗号方式による暗号化通信を実装するための規格で規定さ
れている。
エ ＷＰＡ２−Ｅｎｔｅｒｐｒｉｓｅは、ＩＥＥＥ８０２．１Ｘの規
格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗
号化通信を実装するための方式である。
問１４
インターネットサービスプロバイダ（ＩＳＰ）が、ＯＰ２５Ｂを導入
する目的はどれか。
ア ＩＳＰ管理外のネットワークに対するＩＳＰ管理下のネットワー
クからのＩＣＭＰパケットによるＤＤｏＳ攻撃を遮断する。
イ ＩＳＰ管理外のネットワークに向けてＩＳＰ管理下のネットワー
クから送信されるスパムメールを制限する。
ウ ＩＳＰ管理下のネットワークに対するＩＳＰ管理外のネットワー
クからのＩＣＭＰパケットによるＤＤｏＳ攻撃を遮断する。
エ ＩＳＰ管理下のネットワークに向けてＩＳＰ管理外のネットワー
クから送信されるスパムメールを制限する。
問１５
ＳＰＦ（Sender Policy Framework）によるドメイン認証を実施
する場合、ＳＰＦの導入時に、電子メール送信元アドレスのドメイン
所有者側で行う必要がある設定はどれか。
ア ＤＮＳサーバにＳＰＦレコードを登録する。
イ ＤＮＳの問合せで使用するポート番号を変更する。
ウ メールサーバにディジタル証明書を導入する。
エ メールサーバのＴＣＰポート２５番を利用不可にする。
（解答と解説）
問１３
無線ＬＡＮの情報セキュリティ対策に関する記述のうち、適切なもの
はどれか。
ア ＥＡＰは、クライアントＰＣとアクセスポイントとの間で、あら
かじめ登録した共通鍵による暗号化通信を実装するための規格で
ある。
ＥＡＰは認証のためのプロトコルです。
イ ＲＡＤＩＵＳは、クライアントＰＣとアクセスポイントとの間で
公開鍵暗号方式による暗号化通信を実装するための規格である。
これも認証のための仕組みです。
ウ ＳＳＩＤは、クライアントＰＣごとの秘密鍵を定めたものであり、
公開鍵暗号方式による暗号化通信を実装するための規格で規定さ
れている。
アクセスポイントを表す識別子です。
エ ＷＰＡ２−Ｅｎｔｅｒｐｒｉｓｅは、ＩＥＥＥ８０２．１Ｘの規
格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗
号化通信を実装するための方式である。
問１４
インターネットサービスプロバイダ（ＩＳＰ）が、ＯＰ２５Ｂを導入
する目的はどれか。
迷惑メールの送信をＩＳＰで制限するのが目的です。
イ ＩＳＰ管理外のネットワークに向けてＩＳＰ管理下のネットワー
クから送信されるスパムメールを制限する。
問１５
ＳＰＦ（Sender Policy Framework）は受信側がMAIL FROMを参考
に送信側のＤＮＳサーバからＳＰＦ情報を入手して、検証する仕組み。
ア ＤＮＳサーバにＳＰＦレコードを登録する。
イ ＤＮＳの問合せで使用するポート番号を変更する。
ポート関係ないです。
ウ メールサーバにディジタル証明書を導入する。
使わないです。
エ メールサーバのＴＣＰポート２５番を利用不可にする。
ＯＰ２５Ｂです。
