カコモンノート › 情報セキュリティマネジメント › 平成28年度 春期
情報セキュリティマネジメント 過去問 平成28年度 春期
全50問・7科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成28年度 春期 守り方を決める12問
- 問1CSIRT の説明として，適切なものはどれか。
- 問4ノート PC やスマートフォンなどのモバイル機器に重要情報を格納して持ち出すとき，機器の紛失による情報漏えい対策として有効なものはどれか。
- 問5JIS Q 27001において，リスクを受容するプロセスに求められるものはどれか。
- 問6JIS Q 27001に基づく情報セキュリティ方針の取扱いとして，適切なものはどれか。
- 問7IPA “組織における内部不正防止ガイドライン” にも記載されている，組織の適切な情報セキュリティ対策はどれか。
- 問9“不正のトライアングル” 理論において，全てそろったときに不正が発生すると考えられている3要素はどれか。
- 問11BYOD の説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。
- 問15システム管理者による内部不正を防止する対策として，適切なものはどれか。
- 問16ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
- 問17機密ファイルが格納されていて，正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。
- 問41事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。 (1) 製品又はサービスが再開される。 …
- 問49事業継続計画の策定に際し，リスクへの対応として適切なものはどれか。
平成28年度 春期 攻撃をしのぐ手立て20問
- 問2情報セキュリティ対策のクリアデスクに該当するものはどれか。
- 問8情報システムに対するアクセスのうち，JIS Q 27002でいう特権的アクセス権を利用した行為はどれか。
- 問10利用者アクセスログの取扱いのうち，IPA “組織における内部不正防止ガイドライン” にも記載されており，内部不正の早期発見及び事後対策の観点で適切なものは…
- 問12IDS の機能はどれか。
- 問13クライアントと Web サーバの間において，クライアントから Web サーバに送信されたデータを検査して，SQL インジェクションなどの攻撃を遮断するため…
- 問14PC で行うマルウェア対策のうち，適切なものはどれか。
- 問182要素認証に該当する組はどれか。
- 問19APT の説明はどれか。
- 問20利用者 PC の HDD が暗号化されていないとき，攻撃者が利用者 PC から HDD を抜き取り，攻撃者が用意した PC に接続して HDD 内の情報を…
- 問21クロスサイトスクリプティングに該当するものはどれか。
- 問22クリックジャッキング攻撃に該当するものはどれか。
- 問23送信者 A が文書ファイルと，その文書ファイルのディジタル署名を受信者 B に送信したとき，受信者 B ができることはどれか。ここで，受信者 B は送信者…
- 問24公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
- 問25ドライブバイダウンロード攻撃の説明はどれか。
- 問26パスワードリスト攻撃の手口に該当するものはどれか。
- 問27バックドアに該当するものはどれか。
- 問28PC とサーバとの間で IPsec による暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとして AES を使うとき，用いるべき鍵はどれか。
- 問29攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
- 問30A さんが B さんの公開鍵で暗号化した電子メールを，B さんと C さんに送信した結果のうち，適切なものはどれか。ここで，A さん，B さん，C さんの…
- 問46社内ネットワークからインターネットへのアクセスを中継し，Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利…
平成28年度 春期 機械が動く仕組み2問
平成28年度 春期 データとつなぎ方2問
平成28年度 春期 動かし続けて点検する5問
- 問3情報セキュリティに係るリスクマネジメントが効果的に実施されるよう，リスクアセスメントに基づいた適切なコントロールの整備，運用状況を検証又は評価し，保証又は…
- 問37スプレッドシートの利用に係るコントロールの監査において把握した，利用者による行為のうち，指摘事項に該当するものはどれか。
- 問38従業員の守秘義務について，“情報セキュリティ管理基準” に基づいて監査を行った。指摘事項に該当するものはどれか。
- 問39“情報セキュリティ監査基準” に基づいて情報セキュリティ監査を実施する場合，監査の対象，及びコンピュータを導入していない部署における監査実施の要否の組合せ…
- 問40SLA に記載する内容として，適切なものはどれか。
平成28年度 春期 仕事のやり方を変える1問
平成28年度 春期 会社と決まりごと8問
- 問31“OECD プライバシーガイドライン” には8原則が定められている。その中の四つの原則についての説明のうち，適切なものはどれか。
- 問32個人情報に関する記述のうち，個人情報保護法に照らして適切なものはどれか。
- 問33刑法における “電子計算機損壊等業務妨害” に該当する行為はどれか。
- 問34特定電子メール送信適正化法で規制される，いわゆる迷惑メール（スパムメール）はどれか。
- 問35不正競争防止法によって保護される対象として規定されているものはどれか。
- 問36請負契約の下で，自己の雇用する労働者を契約先の事業所などで働かせる場合，適切なものはどれか。
- 問48図に示す手順で情報システムを調達するとき，b に入るものはどれか。
- 問50企業経営の透明性を確保するために，企業は誰のために経営を行っているか，トップマネジメントの構造はどうなっているか，組織内部に自浄能力をもっているかなどの視…
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。