カコモンノート › 情報セキュリティマネジメント › 令和元年度 秋期
情報セキュリティマネジメント 過去問 令和元年度 秋期
全50問・8科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 50問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
科目
令和元年度 秋期 守り方を決める8問
- 問2参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPA が情報ハブになって集約し，参加組織間で共有する取組はどれか。
- 問3JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに求められるものはどれか。
- 問4退職する従業員による不正を防ぐための対策のうち，IPA “組織における内部不正防止ガイドライン（第4版）” に照らして，適切なものはどれか。
- 問5JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものと…
- 問9JIS Q 27002:2014には記載されていないが，JIS Q 27017:2016において記載されている管理策はどれか。
- 問10シャドーIT に該当するものはどれか。
- 問27クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
令和元年度 秋期 攻撃をしのぐ手立て21問
- 問1BEC（Business E-mail Compromise）に該当するものはどれか。
- 問6ネットワークカメラなどの IoT 機器では TCP 23番ポートへの攻撃が多い理由はどれか。
- 問7SPF（Sender Policy Framework）の仕組みはどれか。
- 問11ステガノグラフィはどれか。
- 問12セキュアハッシュ関数 SHA-256を用いてファイル A 及びファイル B のハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値 n（16進数で示…
- 問13インターネットバンキングでの MITB 攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。
- 問14WAF におけるフォールスポジティブに該当するものはどれか。
- 問15ボットネットにおいて C&C サーバが担う役割はどれか。
- 問16攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに…
- 問17PC とサーバとの間で IPsec による暗号化通信を行う。通信データの暗号化アルゴリズムとして AES を使うとき，用いるべき鍵はどれか。
- 問18WPA3はどれか。
- 問19リバースブルートフォース攻撃に該当するものはどれか。
- 問20ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。
- 問21情報セキュリティにおいてバックドアに該当するものはどれか。
- 問22マルウェアの動的解析に該当するものはどれか。
- 問23メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問24リスクベース認証に該当するものはどれか。
- 問25攻撃者が，多数のオープンリゾルバに対して，“あるドメイン” の実在しないランダムなサブドメインを多数問い合わせる攻撃（ランダムサブドメイン攻撃）を仕掛け，…
- 問26手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 〔手順〕 (1) 送信者は，電子メールの本文を共通鍵暗号方式で暗号化し（暗号文…
- 問28電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証するためのものはどれか。
- 問29ハニーポットの説明はどれか。
令和元年度 秋期 機械が動く仕組み2問
令和元年度 秋期 データとつなぎ方2問
令和元年度 秋期 ソフトウェアを作る2問
令和元年度 秋期 動かし続けて点検する6問
- 問37入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受…
- 問38金融庁 “財務報告に係る内部統制の評価及び監査の基準（平成23年）” に基づいて，内部統制の基本的要素を，統制環境，リスクの評価と対応，統制活動，情報と伝…
- 問39データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。
- 問40アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- 問41IT サービスマネジメントにおいて，“サービスに対する計画外の中断”，“サービスの品質の低下”，又は “顧客へのサービスにまだ影響していない事象” を何と…
- 問42ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例として，最も適切なものはどれか。
令和元年度 秋期 仕事のやり方を変える2問
令和元年度 秋期 会社と決まりごと7問
- 問31企業において業務で使用されているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータのデータを消去した者がいたとき，その者を処罰の対象と…
- 問32技術者の活動に関係する法律のうち，罰則規定のないものはどれか。
- 問33シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。
- 問34A 社は，B 社と著作物の権利に関する特段の取決めをせず，A 社の要求仕様に基づいて，販売管理システムのプログラム作成を B 社に委託した。この場合のプロ…
- 問35A 社は，A 社で使うソフトウェアの開発作業を B 社に実施させる契約を，B 社と締結した。締結した契約が労働者派遣であるものはどれか。
- 問36常時10名以上の従業員を有するソフトウェア開発会社が，社内の情報セキュリティ管理を強化するために，秘密情報を扱う担当従業員の扱いを見直すこととした。労働法…
- 問49情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切なものはどれか。
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。