「平成24年度秋期 情報セキュリティスペシャリスト試験」午後２ 自己解答

ここに掲載している内容はあくまでAtchi個人の解答であり、
正しくない内容を多く含んでいると思われます。

問１～２のうち、問１を選択。

**********
■問１
【設問１】
（１）修正箇所以外が正常に動作しなくなるリスク

（２）
検知：テスト用サーバに修正プログラムを適用し、動作検証を行う。（28字）

回復：修正プログラム適用時の異常発生に備えて回復手順書を作成する。（30字）

（３）総当たり攻撃

（４）秘密鍵

（５）？？？

【設問２】
（１）ログイン画面表示用のリクエストで送信したセッションＩＤをクッキーにセットしてレスポンスを返している。（50字）

（２）属性の値がダブルクォーテーションで囲われていないため。（27字）

（３）イ

【設問３】
（１）ID、mail

（２）直前の画面で取り扱っていない入力パラメータについては診断が不可能である。（36字）

【設問４】
（１）
１つ目：システム開発完了後も脆弱性情報を継続的に収集し、修正プログラム適用などの対策を可及的速やかに行う。（49字）
２つ目：外部のセキュリティ専門家による診断を定期的に受け、社内のチェックで見逃した脆弱性を解消する。（46字）

（２）チェックシートの結果について、Ｊ社のサイト担当者がレビューを行う。（33字）

**********

「総当たり攻撃」、本当はカタカナ語で書きたかった。
思いついたのが「フォースブルートアタック」。
なんか違うと思って日本語で回答。

正しくは・・・「ブルートフォースアタック」。

問２は「無線LANの構築」がテーマだったので、
一目見て、パス。