情報セキュリティスペシャリストPart67

12月にはいつも自分の解答忘れてるので俺用メモざっくり（1/2）

午後�T問2
設問1
（1)他端末に同じ端末識別番号を割り当てることができるため
（2）イ
（3）アプリのコード解析によって漏えいしてしまう
設問2
アプリ側で参加予定者を決定してから、参加予定者のアドレスデータのみを送信する
設問3
（1）YoyakuCode 201310000071 DateTime 現在の時刻
（2）新規予約を行ったAuthKeyと予約確認を行っているAuthKeyを比較して同一出ない場合は認証エラーを返す

午後�T問3
設問1
ワンタイムパスワードの送信先を第三者のメールアドレスにする
ユーザIDと送信元アドレスが一致しているか確認する
設問2
クッキーの有効期間中は追加認証方式が省略されるため
利用者IDとパスワードを推測されにくいものに変更するとともに、クッキーの有効期間を短くする
設問3
a Cサービスのサーバのデータをバックアップ
b 取得しているバックアップから復旧
c 代替可能なサービスへの移行方法