カコモンノート › 情報セキュリティマネジメント › 平成28年度 秋期
情報セキュリティマネジメント 過去問 平成28年度 秋期
全50問・8科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成28年度 秋期 守り方を決める13問
- 問2リスクの顕在化に備えて地震保険に加入するという対応は，JIS Q 31000:2010に示されているリスク対応のうち，どれに分類されるか。
- 問3JPCERT/CC の説明はどれか。
- 問4JVN（Japan Vulnerability Notes）はどれか。
- 問5ファイルサーバについて，情報セキュリティにおける“可用性”を高めるための管理策として，適切なものはどれか。
- 問6情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
- 問8JIS Q 27000におけるリスク評価はどれか。
- 問9JIS Q 31000:2010における残留リスクの定義はどれか。
- 問10情報セキュリティ意識向上のための教育の実施状況を JIS Q 27002に従ってレビューした。情報セキュリティを強化する観点から，改善が必要な状況はどれか。
- 問11システム管理者に対する施策のうち，IPA “組織における内部不正防止ガイドライン”に照らして，内部不正防止の観点から適切なものはどれか。
- 問13会社や団体が，自組織の従業員に貸与するスマートフォンに対して，情報セキュリティポリシに従った一元的な設定をしたり，業務アプリケーションを配信したりして，ス…
- 問21情報の“完全性”を脅かす攻撃はどれか。
- 問30情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。
- 問38インシデントの調査やシステム監査にも利用できる，証拠を収集し保全する技法はどれか。
平成28年度 秋期 攻撃をしのぐ手立て17問
- 問1IC カードと PIN を用いた利用者認証における適切な運用はどれか。
- 問7組織の所属者全員に利用者 ID が発行されるシステムがある。利用者 ID の発行・削除は申請に基づき行われているが，申請漏れや申請内容のシステムへの反映漏…
- 問12ボットネットにおける C&C サーバの役割はどれか。
- 問14サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。
- 問15SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。
- 問16SPF（Sender Policy Framework）を利用する目的はどれか。
- 問17次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使…
- 問18ウイルス検出におけるビヘイビア法に分類されるものはどれか。
- 問19インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバ…
- 問20人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読して入力させることに…
- 問22クロスサイトスクリプティングの手口はどれか。
- 問24スクリプトキディの典型的な行為に該当するものはどれか。
- 問25緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- 問26パスワードリスト攻撃に該当するものはどれか。
- 問27ランサムウェアに分類されるものはどれか。
- 問28なりすましメールでなく，EC（電子商取引）サイトから届いたものであることを確認できる電子メールはどれか。
- 問29PKI（公開鍵基盤）における認証局が果たす役割はどれか。
平成28年度 秋期 機械が動く仕組み2問
平成28年度 秋期 データとつなぎ方2問
平成28年度 秋期 ソフトウェアを作る3問
平成28年度 秋期 動かし続けて点検する4問
平成28年度 秋期 会社と決まりごと8問
- 問23内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原則に従うべきとした。その基本原則に含…
- 問31プロバイダ責任制限法において，損害賠償責任が制限されるプロバイダの行為に該当するものはどれか。ここで，“利用者”とはプロバイダに加入してサービスを利用して…
- 問32刑法の電子計算機使用詐欺罪が適用される違法行為はどれか。
- 問33“特定個人情報ファイル”の取扱いのうち，国の個人情報保護委員会が制定した“特定個人情報の適正な取扱いに関するガイドライン（事業者編）”で，認められているも…
- 問34広告宣伝の電子メールを送信する場合，特定電子メール法に照らして適切なものはどれか。
- 問35不正アクセス禁止法による処罰の対象となる行為はどれか。
- 問36準委任契約の説明はどれか。
- 問50マトリックス組織を説明したものはどれか。
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。