カコモンノート › 情報セキュリティマネジメント › 平成29年度 秋期
情報セキュリティマネジメント 過去問 平成29年度 秋期
全50問・8科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成29年度 秋期 守り方を決める12問
- 問1経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”に従った経営者の対応はどれか。
- 問2組織が JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）への適合を宣言するとき，要求事項及び管理策の適用要否の考え方とし…
- 問3JPCERT/CC “CSIRT ガイド（2015年11月26日）”では，CSIRT を活動とサービス対象によって六つに分類しており，その一つにコーディネ…
- 問5a 〜 d のうち，リスクアセスメントプロセスのリスク特定において特定する対象だけを全て挙げたものはどれか。 〔特定する対象〕 a リスク対応に掛かる費用…
- 問6リスク対応のうち，リスクファイナンシングに該当するものはどれか。
- 問7JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に従ったリスク評価において，情報セキュリティリスクが受容可能か否かの意思…
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又…
- 問9情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。
- 問10JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものと…
- 問11JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特…
- 問16シャドーIT に該当するものはどれか。
- 問30ファジングの説明はどれか。
平成29年度 秋期 攻撃をしのぐ手立て17問
- 問4CRYPTREC の役割として，適切なものはどれか。
- 問13情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。
- 問14SIEM（Security Information and Event Management）の機能はどれか。
- 問15入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時…
- 問17ステガノグラフィはどれか。
- 問18パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
- 問19参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線 LAN 接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止す…
- 問20WAF の説明として，適切なものはどれか。
- 問21ボットネットにおいて C&C サーバが果たす役割はどれか。
- 問22DNS キャッシュポイズニングに分類される攻撃内容はどれか。
- 問23非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
- 問24ディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
- 問25データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
- 問26ルート認証局についての記述はどれか。
- 問27マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
- 問28公開鍵暗号方式を用いて，図のように A さんから B さんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵 K として，適切なものはどれか。
- 問29HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
平成29年度 秋期 ソフトウェアを作る2問
平成29年度 秋期 動かし続けて点検する8問
- 問12JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判…
- 問37利用部門がスプレッドシートを利用した際に，財務データの正確性を損なう誤謬が発生した場合において，当該部門がこれを発見するために有効な統制はどれか。
- 問38入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受…
- 問39システム監査基準（平成16年）における，組織体がシステム監査を実施する目的はどれか。
- 問40監査調書の説明はどれか。
- 問41サービスマネジメントシステムに PDCA 方法論を適用するとき，Act に該当するものはどれか。
- 問42サービス提供者と顧客との間で，新サービスの可用性に関するサービスレベルの目標を定めたい。次に示すサービスの条件で合意するとき，このサービスの稼働率の目標値…
- 問43IT サービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。ここで，グラフの縦軸は累計の課金額を示す。
平成29年度 秋期 仕事のやり方を変える3問
平成29年度 秋期 会社と決まりごと6問
- 問31個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
- 問32企業が，“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該当する広告宣伝メールを送信する場合についての記述のうち，適切なものはどれか。
- 問33著作権法において，保護の対象となり得ないものはどれか。
- 問34不正の利益を得る目的で，他社の商標名と類似したドメイン名を登録するなどの行為を規制する法律はどれか。
- 問35インストール台数を条件とするソフトウェアライセンスに基づき，法人で PC 100台分のソフトウェア X のライセンスを購入し，ライセンス分のインストールを…
- 問36大規模なシステム開発を受注した A 社では，不足する開発要員を派遣事業者である B 社からの労働者派遣によって補うことにした。A 社の行為のうち，労働者派…
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。