カコモンノート › 情報セキュリティマネジメント › 平成29年度 春期
情報セキュリティマネジメント 過去問 平成29年度 春期
全50問・8科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成29年度 春期 守り方を決める16問
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMS に関するリーダーシップ及びコミットメントをトップマネ…
- 問2経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしてい…
- 問3組織的なインシデント対応体制の構築を支援する目的で JPCERT/CC が作成したものはどれか。
- 問4ディザスタリカバリを計画する際の検討項目の一つである RPO（Recovery Point Objective）はどれか。
- 問5JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントを効果的なものにするために，組織が順守することが望ましいこ…
- 問6JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントは，“リスクについて組織を指揮統制するための調整された活動…
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問8A 社は，情報システムの運用を B 社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち，適切なものはどれか。
- 問11JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識をもたなければならないとされている…
- 問12情報セキュリティ管理を行う上での情報の収集源の一つとして JVN が挙げられる。JVN が主として提供する情報はどれか。
- 問15ディジタルフォレンジックスの説明として，適切なものはどれか。
- 問24JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義 a 〜 d の組みのうち，適切なものは…
- 問26クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
- 問27不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
- 問50企業活動における BCP を説明したものはどれか。
平成29年度 春期 攻撃をしのぐ手立て16問
- 問9暗号の危殆化に該当するものはどれか。
- 問10情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
- 問13NIDS（ネットワーク型 IDS）を導入する目的はどれか。
- 問14内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。
- 問16サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。
- 問171台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web …
- 問182要素認証に該当する組みはどれか。
- 問19二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。
- 問20ディジタル署名などに用いるハッシュ関数の特徴はどれか。
- 問21ソーシャルエンジニアリングに該当するものはどれか。
- 問22ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。
- 問23ディレクトリトラバーサル攻撃に該当するものはどれか。
- 問25何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
- 問28OSI 基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
- 問29WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。
- 問36特権 ID（システムの設定，データの操作，それらの権限の設定が可能な ID）の不正使用を発見するコントロールとして，最も有効なものはどれか。
平成29年度 春期 データとつなぎ方1問
平成29年度 春期 ソフトウェアを作る3問
平成29年度 春期 動かし続けて点検する5問
平成29年度 春期 仕事のやり方を変える3問
平成29年度 春期 会社と決まりごと5問
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。