SC TAG
#攻撃手法
情報処理安全確保支援士試験の過去問のうち、「攻撃手法」のタグが付いた問題 82 問の一覧です。年度をまたいで「攻撃手法」関連の出題傾向を俯瞰でき、苦手分野の集中演習に使えます。各問題には解説と選択肢ごとの正誤判定が付いており、関連タグから別分野へ横断的に学習を広げられます。
このタグの問題 (82 問)
問 13情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅰ ・ 企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC，サーバからの名前解決の問合せに対応する社…問 12情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ ・ DoS 攻撃の一つである Smurf 攻撃の特徴はどれか。問 13情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ ・ サイドチャネル攻撃を説明したものはどれか。問 3情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ ・ クラウドサービスにおける，従量課金を利用したEDoS（Economic Denial of Service，Economic D…問 8情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ ・ ICMP Flood攻撃に該当するものはどれか。問 11情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ ・ テンペスト（TEMPEST）攻撃を説明したものはどれか。問 15情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ ・ Webアプリケーションの脆弱性を悪用する攻撃手法のうち，Perlのsystem関数やPHPのexec関数など外部プログラムの呼出…問 17情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ ・ SSLに対するバージョンロールバック攻撃の説明はどれか。問 13情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅰ ・ ゼロデイ攻撃の特徴はどれか。問 14情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅰ ・ ブルートフォース攻撃に該当するものはどれか。問 8情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅱ ・ 水飲み場型攻撃（Watering Hole Attack）の手口はどれか。問 10情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅱ ・ ICMP Flood攻撃に該当するものはどれか。問 15情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅰ ・ ディレクトリトラバーサル攻撃はどれか。問 3情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ ・ RLO（Right-to-Left Override）を利用した手口の説明はどれか。問 5情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ ・ サイドチャネル攻撃の説明はどれか。問 10情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ ・ NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策として，適切なものはどれか。問 2情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ ・ NTP リフレクション攻撃の特徴はどれか。問 3情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ ・ POODLE（CVE-2014-3566）攻撃の説明はどれか。問 10情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ ・ サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。問 2情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ ・ 次の攻撃において，攻撃者がサービス不能にしようとしている標的はどれか。 〔攻撃〕 (1) A社ドメイン配下のサブドメイン名を，ラ…問 6情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ ・ 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。問 7情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ ・ DoS 攻撃の一つである Smurf 攻撃はどれか。問 12情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ ・ DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。問 21情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ ・ “アカウント”表に対して，SQL 文を実行したとき，“アカウント”表の全ての行が取得される入力パラメタはどれか。ここで，入力パラ…問 12情報処理安全確保支援士試験 平成29年度秋期 午前Ⅰ ・ ドライブバイダウンロード攻撃の説明はどれか。問 5情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱ ・ 情報セキュリティにおけるエクスプロイトコードの説明はどれか。問 6情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱ ・ DNS に対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。問 7情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱ ・ DoS 攻撃の一つである Smurf 攻撃はどれか。問 2情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ SSL/TLS のダウングレード攻撃に該当するものはどれか。問 3情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ サイドチャネル攻撃の説明はどれか。問 5情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ セッション ID の固定化（Session Fixation）攻撃の手口はどれか。問 6情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ DNS 水責め攻撃（ランダムサブドメイン攻撃）の手口と目的に関する記述のうち，適切なものはどれか。問 11情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ インターネットバンキングの利用時に被害をもたらす MITB（Man-in-the-Browser）攻撃に有効な対策はどれか。問 12情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ Web アプリケーションの脆弱性を悪用する攻撃手法のうち，Web ページ上で入力した文字列が Perl の system 関数や…問 18情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ ・ ICMP Flood 攻撃に該当するものはどれか。問 14情報処理安全確保支援士試験 平成30年度秋期 午前Ⅰ ・ ブルートフォース攻撃に該当するものはどれか。問 4情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ ・ マルチベクトル型 DDoS 攻撃に該当するものはどれか。問 7情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ ・ UDP の性質を悪用した DDoS 攻撃に該当するものはどれか。問 9情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ ・ インターネットバンキングの利用時に被害をもたらす MITB 攻撃に有効な対策はどれか。問 13情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ ・ Web アプリケーションの脆弱性を悪用する攻撃手法のうち，Web ページ上で入力した文字列が Perl の system 関数や…問 12情報処理安全確保支援士試験 平成30年度春期 午前Ⅰ ・ クロスサイトスクリプティングの手口はどれか。問 2情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ ・ Web サーバのログを分析したところ，Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次の HTT…問 4情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ ・ エクスプロイトコードの説明はどれか。問 13情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ ・ テンペスト攻撃を説明したものはどれか。問 5情報処理安全確保支援士試験 平成31年度春期 午前Ⅱ ・ 仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。問 7情報処理安全確保支援士試験 平成31年度春期 午前Ⅱ ・ サイドチャネル攻撃に該当するものはどれか。問 10情報処理安全確保支援士試験 平成31年度春期 午前Ⅱ ・ クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。問 2情報処理安全確保支援士試験 令和元年度秋期 午前Ⅱ ・ 暗号機能を実装した IoT 機器において脅威となるサイドチャネル攻撃に該当するものはどれか。問 13情報処理安全確保支援士試験 令和元年度秋期 午前Ⅱ ・ マルチベクトル型 DDoS 攻撃に該当するものはどれか。問 15情報処理安全確保支援士試験 令和元年度秋期 午前Ⅱ ・ 攻撃者に脆弱性に関する専門の知識がなくても，OS やアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログラムや…問 1情報処理安全確保支援士試験 令和2年度 午前Ⅱ ・ Web サーバのログを分析したところ，Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次の HTT…問 3情報処理安全確保支援士試験 令和2年度 午前Ⅱ ・ エクスプロイトコードの説明はどれか。問 4情報処理安全確保支援士試験 令和2年度 午前Ⅱ ・ サイドチャネル攻撃に該当するものはどれか。問 10情報処理安全確保支援士試験 令和2年度 午前Ⅱ ・ インターネットバンキングの利用時に被害をもたらす MITB（Man in the Browser）攻撃に有効な対策はどれか。問 1情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ ・ AI による画像認識において，認識させる画像の中に人間には知覚できないノイズや微少な変化を含めることによって AI アルゴリズム…問 2情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ ・ Pass the Hash 攻撃はどれか。問 5情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ ・ サイバーキルチェーンに関する説明として，適切なものはどれか。問 13情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ ・ テンペスト攻撃を説明したものはどれか。問 1情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ ・ リフレクタ攻撃に悪用されることの多いサービスの例はどれか。問 4情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ ・ DoS 攻撃の一つである Smurf 攻撃はどれか。問 5情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ ・ サイドチャネル攻撃はどれか。問 14情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ ・ WAF による防御が有効な攻撃として，最も適切なものはどれか。問 4情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱ ・ DoS 攻撃の一つである Smurf 攻撃はどれか。問 6情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱ ・ パスワードスプレー攻撃に該当するものはどれか。問 1情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ ・ Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTPリクエス…問 3情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ ・ 暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。問 5情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ ・ 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり，攻撃者の行動を7段階に分類している。標的とし…問 11情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ ・ インターネットバンキングの利用時に被害をもたらすMITB（Man-in-the-Browser）攻撃に有効なインターネットバンク…問 1情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱ ・ Web アプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち，入力した文字列が PHP の exec 関数などに渡される…問 5情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱ ・ クリプトジャッキングに該当するものはどれか。問 2情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ ・ Pass the Hash 攻撃はどれか。問 5情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ ・ DNS に対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。問 11情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ ・ サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。問 13情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰ ・ ディープフェイクを悪用した攻撃に該当するものはどれか。問 15情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰ ・ DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。問 16情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰ ・ エクスプロイトコードの説明はどれか。問 2情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ ・ AI による画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって，AI アルゴリズム…問 3情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ ・ 様々なサイバー攻撃手法を分類したナレッジベースはどれか。問 1情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ ・ クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。問 5情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ ・ 送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスがホストに割り振られていない未使用の IP …問 4情報処理安全確保支援士試験 令和7年度春期 午前Ⅱ ・ DNS に対するカミンスキー攻撃への対策はどれか。問 8情報処理安全確保支援士試験 令和7年度春期 午前Ⅱ ・ サイバー攻撃における，コネクトバックの説明はどれか。
関連タグ
収録試験年度
情報処理安全確保支援士試験 令和7年度春期 午前Ⅱsc-2025r07h-am2›情報処理安全確保支援士試験 令和6年度春期 午前Ⅱsc-2024r06h-am2›情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱsc-2024r06a-am2›情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰsc-2024r06a-am1›情報処理安全確保支援士試験 令和5年度春期 午前Ⅱsc-2023r05h-am2›情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱsc-2023r05a-am2›情報処理安全確保支援士試験 令和4年度春期 午前Ⅱsc-2022r04h-am2›情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱsc-2022r04a-am2›情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰsc-2022r04a-am1›情報処理安全確保支援士試験 令和3年度春期 午前Ⅱsc-2021r03h-am2›情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱsc-2021r03a-am2›情報処理安全確保支援士試験 令和2年度 午前Ⅱsc-2020r02-am2›情報処理安全確保支援士試験 令和元年度秋期 午前Ⅱsc-2019r01a-am2›情報処理安全確保支援士試験 平成31年度春期 午前Ⅱsc-2019h31h-am2›情報処理安全確保支援士試験 平成30年度春期 午前Ⅱsc-2018h30h-am2›情報処理安全確保支援士試験 平成30年度春期 午前Ⅰsc-2018h30h-am1›情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱsc-2018h30a-am2›情報処理安全確保支援士試験 平成30年度秋期 午前Ⅰsc-2018h30a-am1›情報処理安全確保支援士試験 平成29年度春期 午前Ⅱsc-2017h29h-am2›情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱsc-2017h29a-am2›情報処理安全確保支援士試験 平成29年度秋期 午前Ⅰsc-2017h29a-am1›情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱsc-2016h28h-am2›情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱsc-2016h28a-am2›情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱsc-2015h27h-am2›情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅰsc-2015h27h-am1›情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅱsc-2015h27a-am2›情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅰsc-2015h27a-am1›情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱsc-2014h26h-am2›情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱsc-2014h26a-am2›情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅰsc-2014h26a-am1›
THEME