「資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問２/設問１－１」の編集履歴（バックアップ）一覧はこちら
追加された行は緑色になります。
削除された行は赤色になります。
* (1) 本文中の 【 ａ 】～【 ｃ 】 に入れる適切な字句を、 【 ａ 】 については英字5字以内、 【 ｂ 】 については6字以内、 【 ｃ 】 については英字8字以内で答えよ。
この問題に必要な知識：セキュリティとネットワークの基礎知識
>ａ：UDP（3文字）
>ｂ：3way（4文字） スリーウェイ（6文字）もきっと行ける
>ｃ：DNSSEC（6文字）
* 解説
ネットワークとセキュリティの基礎知識の問題です。
&bold(){【 ａ 】}
・DNSの名前解決で利用するのは主にUDPです。
・さらに、比較対象としてTCPが出てきているので、TCPと比較されるとしたらUDPだよねと思い出せるボーナス問題です。
&bold(){【 ｂ 】}
・TCPは3wayハンドシェイクでコネクションを確立します。ネットワークの基礎知識です。
&bold(){【 ｃ 】}
・DNZのセキュリティ対策には、再帰的な問合せの制限、Source port randomization、リゾルバを公開しない、TSIG(Transaction SIGnature トランザクションシグネチャ)など、色々な対策がありますが、ディジタル署名ときたらDNSSECと即答でよいです。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問２#設問１]]
* (1) 本文中の 【 ａ 】～【 ｃ 】 に入れる適切な字句を、 【 ａ 】 については英字5字以内、 【 ｂ 】 については6字以内、 【 ｃ 】 については英字8字以内で答えよ。
この問題に必要な知識：セキュリティとネットワークの基礎知識
>ａ：UDP（3文字）
>ｂ：3way（4文字） スリーウェイ（6文字）もきっと行ける
>ｃ：DNSSEC（6文字）
* 解説
ネットワークとセキュリティの基礎知識の問題です。
&bold(){【 ａ 】}
・DNSの名前解決で利用するのは主にUDPです。
・さらに、比較対象としてTCPが出てきているので、TCPと比較されるとしたらUDPだよねと思い出せるボーナス問題です。
&bold(){【 ｂ 】}
・TCPは3wayハンドシェイクでコネクションを確立します。ネットワークの基礎知識です。
&bold(){【 ｃ 】}
・DNSのセキュリティ対策には、再帰的な問合せの制限、Source port randomization、リゾルバを公開しない、TSIG(Transaction SIGnature トランザクションシグネチャ)など、色々な対策がありますが、ディジタル署名ときたらDNSSECと即答でよいです。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問２#設問１]]
