カコモンノート › 情報セキュリティマネジメント › 平成31年度 春期
情報セキュリティマネジメント 過去問 平成31年度 春期
全49問・8科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 49問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
平成31年度 春期 守り方を決める10問
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，トップマネジメントがマネジメントレビューで考慮しなければならな…
- 問2JPCERT/CC “CSIRT ガイド（2015年11月26日）”では，CSIRT を活動とサービス対象によって六つに分類しており，その一つにコーディネ…
- 問5リスク対応のうち，リスクファイナンシングに該当するものはどれか。
- 問6JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又…
- 問8JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，情報セキュリティ目的をどのように達成するかについて計画するとき…
- 問9組織での情報資産管理台帳の記入方法のうち，IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に照らして，適切なものはどれか。
- 問14PCI DSS v3.2.1において，取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの取扱方法の組みのうち，適切なものは…
- 問18ペネトレーションテストに該当するものはどれか。
- 問32“政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）”に関する説明として，適切なものはどれか。
平成31年度 春期 攻撃をしのぐ手立て19問
- 問3CRYPTREC の役割として，適切なものはどれか。
- 問10DNS キャッシュポイズニングに該当するものはどれか。
- 問11SPF（Sender Policy Framework）を利用する目的はどれか。
- 問12ファイルの属性情報として，ファイルに対する読取り，書込み，実行の権限を独立に設定できる OS がある。この3種類の権限は，それぞれに1ビットを使って許可，…
- 問13入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時…
- 問15IPS の説明はどれか。
- 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて，認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃…
- 問19PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用される TCP ポート番号80に関する記述のうち，…
- 問20無線 LAN を利用できる者を限定したいとき，アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
- 問21Web サイトで利用される CAPTCHA に該当するものはどれか。
- 問22利用者 PC の内蔵ストレージが暗号化されていないとき，攻撃者が利用者 PC から内蔵ストレージを抜き取り，攻撃者が用意した PC に接続して内蔵ストレー…
- 問23A 氏から B 氏に電子メールを送る際の S/MIME の利用に関する記述のうち，適切なものはどれか。
- 問24XML 署名を利用することによってできることはどれか。
- 問25データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
- 問26メッセージ認証符号の利用目的に該当するものはどれか。
- 問27楕円曲線暗号の特徴はどれか。
- 問28OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。
- 問29利用者 PC 上の SSH クライアントからサーバに公開鍵認証方式で SSH 接続するとき，利用者のログイン認証時にサーバが使用する鍵と SSH クライア…
- 問30侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
平成31年度 春期 データとつなぎ方3問
平成31年度 春期 動かし続けて点検する7問
- 問4JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判…
- 問37経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。
- 問38ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について，JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
- 問39システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはどれか。
- 問40経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における，情報セキュリティ対策の適切性に対して一定の保証を付与することを目的と…
- 問41あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，インシデントに該当するものはどれか。 …
- 問42システム運用におけるデータの取扱いに関する記述のうち，最も適切なものはどれか。
平成31年度 春期 会社と決まりごと7問
- 問31JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に関する記述のうち，適切なものはどれか。
- 問33企業が，“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該当する広告宣伝メールを送信する場合に関する記述のうち，適切なものはどれか。
- 問35著作者人格権に該当するものはどれか。
- 問36図は，企業と労働者の関係を表している。企業 B と労働者 C の関係に関する記述のうち，適切なものはどれか。
- 問482種類の IT 機器 a，b の購入を検討している。それぞれの耐用年数を考慮して投資の回収期間を設定し，この投資で得られる利益の全額を投資額の回収に充てる…
- 問49RFI に回答した各ベンダに対して RFP を提示した。今後のベンダ選定に当たって，公正に手続を進めるためにあらかじめ実施しておくことはどれか。
- 問50企業が社会的責任を果たすために実施すべき施策のうち，環境対策の観点から実施するものはどれか。
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。