カコモンノート › 情報セキュリティマネジメント › 平成30年度 春期
情報セキュリティマネジメント 過去問 平成30年度 春期
全50問・7科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成30年度 春期 守り方を決める7問
- 問1サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。
- 問2リスク対応のうち，リスクの回避に該当するものはどれか。
- 問3JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。
- 問4退職する従業員による不正を防ぐための対策のうち，IPA “組織における内部不正防止ガイドライン（第4版）”に照らして，適切なものはどれか。
- 問5JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及び JIS Q 27001:2014（情報セキュリティマネジメントシステム…
- 問6IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価した。機密性が評価値2とされた情報資…
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性”と定…
平成30年度 春期 攻撃をしのぐ手立て20問
- 問7JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はど…
- 問9ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及び LAN アナライザを用意して，LAN アナライザを使用できるようにしておくときに，留…
- 問10SPF（Sender Policy Framework）の仕組みはどれか。
- 問12WAF の説明はどれか。
- 問13サーバへの侵入を防止するのに有効な対策はどれか。
- 問15A 社では，インターネットを介して提供される複数のクラウドサービスを，共用 PC から利用している。共用 PC の利用者 ID は従業員の間で共用している…
- 問16ワームの検知方式の一つとして，検査対象のファイルから SHA-256を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合する…
- 問17A 社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインスト…
- 問18社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。こ…
- 問20ドメイン名ハイジャックを可能にする手口はどれか。
- 問21ドライブバイダウンロード攻撃に該当するものはどれか。
- 問22バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR（本人拒否率）と FAR（他人受入率）との関係はどれか。
- 問23マルウェアの動的解析に該当するものはどれか。
- 問24メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問25リスクベース認証に該当するものはどれか。
- 問26暗号アルゴリズムの危殆化を説明したものはどれか。
- 問27暗号解読の手法のうち，ブルートフォース攻撃はどれか。
- 問28電子メールの本文を暗号化するために使用される方式はどれか。
- 問29ディジタル証明書をもつ A 氏が，B 商店に対して電子メールを使って商品を注文するときに，A 氏は自分の秘密鍵を用いてディジタル署名を行い，B 商店は A…
- 問30PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
平成30年度 春期 機械が動く仕組み3問
平成30年度 春期 データとつなぎ方2問
平成30年度 春期 ソフトウェアを作る2問
平成30年度 春期 動かし続けて点検する6問
- 問37複数のシステム間でのデータ連携において，送信側システムで集計した送信データの件数の合計と，受信側システムで集計した受信データの件数の合計を照合して確認する…
- 問38JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠して ISMS を運用している場合，内部監査について順守すべき要求…
- 問39システム監査において，監査証拠となるものはどれか。
- 問40システム監査実施における被監査部門の行為として，適切なものはどれか。
- 問41事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- 問42サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。
平成30年度 春期 会社と決まりごと10問
- 問19内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原則に従うべきとした。その基本原則に含…
- 問31サイバーセキュリティ基本法の説明はどれか。
- 問32記憶媒体を介して，企業で使用されているコンピュータにマルウェアを侵入させ，そのコンピュータの記憶内容を消去した者を処罰の対象とする法律はどれか。
- 問33個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）平成29年3月一部改正”に，要配慮個人情報として例示されているものはどれか。
- 問34A 社が著作権を保有しているプログラムで実現している機能と，B 社のプログラムが同じ機能をもつとき，A 社に対する B 社の著作権侵害に関する記述のうち，…
- 問35不正競争防止法で禁止されている行為はどれか。
- 問36労働者派遣法に照らして，派遣先の対応として，適切なものはどれか。ここで，派遣労働者は期間制限の例外に当たらないものとする。
- 問48IT アウトソーシングの活用に当たって，委託先決定までの計画工程，委託先決定からサービス利用開始までの準備工程，委託先が提供するサービスを発注者が利用する…
- 問49CSR 調達に該当するものはどれか。
- 問50製造原価明細書から損益計算書を作成したとき，売上総利益は何千円か。
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。