カコモンノート › 情報セキュリティマネジメント › 平成30年度 秋期
情報セキュリティマネジメント 過去問 平成30年度 秋期
全50問・8科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成30年度 秋期 守り方を決める14問
- 問1組織的なインシデント対応体制の構築や運用を支援する目的で JPCERT/CC が作成したものはどれか。
- 問2JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における，トップマネジメントに関する記述として，適切なものはどれか。
- 問3JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する“管理策及び実施の手…
- 問4安全・安心な IT 社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むこ…
- 問5SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切なものはどれか。
- 問6JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）では，組織が情報セキュリティリスク対応のために適用する管理策などを記した…
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク分析の定義はどれか。
- 問8JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲と IT ガバナンスの範囲に関する記述のうち，適切…
- 問9IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に記載されている，基本方針，対策基準，実施手順から成る組織の情報セキュリティポリシに関す…
- 問10情報セキュリティ管理を推進する取組み a〜d のうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”において，経営者がリーダシップを発…
- 問11情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせない…
- 問12軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。
- 問16業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語は…
- 問28共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。
平成30年度 秋期 攻撃をしのぐ手立て18問
- 問13ゼロデイ攻撃の特徴はどれか。
- 問14ボットネットにおける C&C サーバの役割として，適切なものはどれか。
- 問15マルウェア Wanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。
- 問17セキュアブートの説明はどれか。
- 問18インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正…
- 問19利用者 PC がボットに感染しているかどうかを hosts ファイルの改ざんの有無で確認するとき，hosts ファイルが改ざんされていないと判断できる設定…
- 問20公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
- 問21APT の説明はどれか。
- 問22A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社の Web サーバへの TLS を用いたアクセスにおいて，当…
- 問23従量課金制のクラウドサービスにおける EDoS（Economic Denial of Service，又は Economic Denial of Sust…
- 問24伝達したいメッセージを画像データなどのコンテンツに埋め込み，埋め込んだメッセージの存在を秘匿する技術はどれか。
- 問25アプリケーションソフトウェアにディジタル署名を施す目的はどれか。
- 問26データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
- 問27暗号方式に関する説明のうち，適切なものはどれか。
- 問29SSH の説明はどれか。
- 問30WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち，適切なものはどれか。
- 問39システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せはどれか。 なお，公開鍵証明書の有…
- 問45データベースの監査ログを取得する目的として，適切なものはどれか。
平成30年度 秋期 ソフトウェアを作る2問
平成30年度 秋期 動かし続けて点検する6問
- 問36金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”における IT の統制目標の一つである“信頼性”はどれか。
- 問37JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいて ISMS 内部監査を行った結果として判明した状況のうち，監査…
- 問38外部委託管理の監査に関する記述のうち，最も適切なものはどれか。
- 問40合意されたサービス提供時間が7:00〜19:00であるシステムにおいて，ある日の16:00にシステム障害が発生し，サービスが停止した。修理は21:00まで…
- 問41IT サービスマネジメントにおいて，SMS（サービスマネジメントシステム）の効果的な計画立案，運用及び管理を確実にするために，SLA やサービスカタログを…
- 問42IT サービスマネジメントにおいて，一次サポートグループが二次サポートグループにインシデントの解決を依頼することを何というか。ここで，一次サポートグループ…
平成30年度 秋期 仕事のやり方を変える2問
平成30年度 秋期 会社と決まりごと6問
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。