カコモンノート › 情報セキュリティマネジメント › 守り方を決める
情報セキュリティマネジメント 過去問「守り方を決める」
全122問・13回分を一問一答で。問題をえらぶと正答と解説が出ます。
サンプル問題の守り方を決める 16問
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに求められるものはどれか。
- 問2退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第 5 版）”に照らして，適切なものはどれか。
- 問3JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものと…
- 問5JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問10デジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
- 問29マルウェアの動的解析に該当するものはどれか。
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
- 問49A 社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A 社は，人事業務の効率化を図るべく，人事業務の委託を検討することにした。A 社が委託す…
- 問50A 社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A 社では，図 1 の“情報セキュリティリスクアセスメ…
- 問51A 社は，金属加工を行っている従業員 50 名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え，A 社の社長は情報セキュリティに対する取組…
- 問52A 社は，複数の子会社を持つ食品メーカーであり，在宅勤務に適用する PC セキュリティ規程（以下，A 社 PC 規程という）を定めている。A 社は，20X…
- 問54A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ 1 台に保存されている。ファイルサ…
- 問56A 社は学習塾を経営している会社であり，全国に 50 の校舎を展開している。A 社には，教務部，情報システム部，監査部などがある。学習塾に通う又は通ってい…
- 問58国内外に複数の子会社をもつ A 社では，インターネットに公開する Web サイトについて，A 社グループの脆弱性診断基準（以下，A 社グループ基準という）…
- 問59A 社は従業員 200 名の通信販売業者である。一般消費者向けに生活雑貨，ギフト商品などの販売を手掛けている。取扱商品の一つである商品 Z は，Z 販売課…
- 問60A 社は輸入食材を扱う商社である。ある日，経理課の B 課長は，A 社の海外子会社である C 社の D さんから不審な点がある電子メール（以下，メールとい…
令和8年度 公開問題の守り方を決める 5問
- 問1情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち，適切なものはどれか。
- 問2組織的なインシデント対応体制の構築を支援する目的で JPCERT コーディネーションセンターが作成したものはどれか。
- 問5情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。
- 問14A 社は従業員 200 名の電子機器メーカーである。東京に本社があり，新潟に工場がある。A 社では，ファイルサーバを図 1 のように運用している。・ファイ…
- 問15A 社は従業員 300 名の商社である。総務部が定めた A 社の文書管理ルールを図 1 に示す。〔文書の機密区分〕極秘 ：経営に関する重要な文書であり，経…
令和7年度 公開問題の守り方を決める 3問
- 問3ゼロトラストの説明として，最も適切なものはどれか。
- 問4不正が発生する際には“不正のトライアングル”の 3 要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
- 問6CVSS v3 について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価基準の特徴はどれか。
令和6年度 公開問題の守り方を決める 2問
- 問1JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
- 問2情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせない…
令和5年度 公開問題の守り方を決める 4問
- 問1情報セキュリティ管理基準（平成 28 年）に関する記述のうち，適切なものはどれか。
- 問3デジタルフォレンジックスの説明はどれか。
- 問13A 社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A 社では，図 1 の“情報セキュリティリスクアセスメ…
- 問14A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ 1 台に保存されている。ファイルサ…
令和元年度 秋期の守り方を決める 8問
- 問2参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPA が情報ハブになって集約し，参加組織間で共有する取組はどれか。
- 問3JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに求められるものはどれか。
- 問4退職する従業員による不正を防ぐための対策のうち，IPA “組織における内部不正防止ガイドライン（第4版）” に照らして，適切なものはどれか。
- 問5JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものと…
- 問9JIS Q 27002:2014には記載されていないが，JIS Q 27017:2016において記載されている管理策はどれか。
- 問10シャドーIT に該当するものはどれか。
- 問27クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
平成31年度 春期の守り方を決める 10問
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，トップマネジメントがマネジメントレビューで考慮しなければならな…
- 問2JPCERT/CC “CSIRT ガイド（2015年11月26日）”では，CSIRT を活動とサービス対象によって六つに分類しており，その一つにコーディネ…
- 問5リスク対応のうち，リスクファイナンシングに該当するものはどれか。
- 問6JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又…
- 問8JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，情報セキュリティ目的をどのように達成するかについて計画するとき…
- 問9組織での情報資産管理台帳の記入方法のうち，IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に照らして，適切なものはどれか。
- 問14PCI DSS v3.2.1において，取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの取扱方法の組みのうち，適切なものは…
- 問18ペネトレーションテストに該当するものはどれか。
- 問32“政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）”に関する説明として，適切なものはどれか。
平成30年度 春期の守り方を決める 7問
- 問1サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。
- 問2リスク対応のうち，リスクの回避に該当するものはどれか。
- 問3JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。
- 問4退職する従業員による不正を防ぐための対策のうち，IPA “組織における内部不正防止ガイドライン（第4版）”に照らして，適切なものはどれか。
- 問5JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及び JIS Q 27001:2014（情報セキュリティマネジメントシステム…
- 問6IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価した。機密性が評価値2とされた情報資…
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性”と定…
平成30年度 秋期の守り方を決める 14問
- 問1組織的なインシデント対応体制の構築や運用を支援する目的で JPCERT/CC が作成したものはどれか。
- 問2JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における，トップマネジメントに関する記述として，適切なものはどれか。
- 問3JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する“管理策及び実施の手…
- 問4安全・安心な IT 社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むこ…
- 問5SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切なものはどれか。
- 問6JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）では，組織が情報セキュリティリスク対応のために適用する管理策などを記した…
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク分析の定義はどれか。
- 問8JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲と IT ガバナンスの範囲に関する記述のうち，適切…
- 問9IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に記載されている，基本方針，対策基準，実施手順から成る組織の情報セキュリティポリシに関す…
- 問10情報セキュリティ管理を推進する取組み a〜d のうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”において，経営者がリーダシップを発…
- 問11情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせない…
- 問12軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。
- 問16業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語は…
- 問28共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。
平成29年度 春期の守り方を決める 16問
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMS に関するリーダーシップ及びコミットメントをトップマネ…
- 問2経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしてい…
- 問3組織的なインシデント対応体制の構築を支援する目的で JPCERT/CC が作成したものはどれか。
- 問4ディザスタリカバリを計画する際の検討項目の一つである RPO（Recovery Point Objective）はどれか。
- 問5JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントを効果的なものにするために，組織が順守することが望ましいこ…
- 問6JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントは，“リスクについて組織を指揮統制するための調整された活動…
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問8A 社は，情報システムの運用を B 社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち，適切なものはどれか。
- 問11JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識をもたなければならないとされている…
- 問12情報セキュリティ管理を行う上での情報の収集源の一つとして JVN が挙げられる。JVN が主として提供する情報はどれか。
- 問15ディジタルフォレンジックスの説明として，適切なものはどれか。
- 問24JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義 a 〜 d の組みのうち，適切なものは…
- 問26クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
- 問27不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
- 問50企業活動における BCP を説明したものはどれか。
平成29年度 秋期の守り方を決める 12問
- 問1経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”に従った経営者の対応はどれか。
- 問2組織が JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）への適合を宣言するとき，要求事項及び管理策の適用要否の考え方とし…
- 問3JPCERT/CC “CSIRT ガイド（2015年11月26日）”では，CSIRT を活動とサービス対象によって六つに分類しており，その一つにコーディネ…
- 問5a 〜 d のうち，リスクアセスメントプロセスのリスク特定において特定する対象だけを全て挙げたものはどれか。 〔特定する対象〕 a リスク対応に掛かる費用…
- 問6リスク対応のうち，リスクファイナンシングに該当するものはどれか。
- 問7JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に従ったリスク評価において，情報セキュリティリスクが受容可能か否かの意思…
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又…
- 問9情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。
- 問10JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものと…
- 問11JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特…
- 問16シャドーIT に該当するものはどれか。
- 問30ファジングの説明はどれか。
平成28年度 春期の守り方を決める 12問
- 問1CSIRT の説明として，適切なものはどれか。
- 問4ノート PC やスマートフォンなどのモバイル機器に重要情報を格納して持ち出すとき，機器の紛失による情報漏えい対策として有効なものはどれか。
- 問5JIS Q 27001において，リスクを受容するプロセスに求められるものはどれか。
- 問6JIS Q 27001に基づく情報セキュリティ方針の取扱いとして，適切なものはどれか。
- 問7IPA “組織における内部不正防止ガイドライン” にも記載されている，組織の適切な情報セキュリティ対策はどれか。
- 問9“不正のトライアングル” 理論において，全てそろったときに不正が発生すると考えられている3要素はどれか。
- 問11BYOD の説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。
- 問15システム管理者による内部不正を防止する対策として，適切なものはどれか。
- 問16ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
- 問17機密ファイルが格納されていて，正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。
- 問41事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。 (1) 製品又はサービスが再開される。 …
- 問49事業継続計画の策定に際し，リスクへの対応として適切なものはどれか。
平成28年度 秋期の守り方を決める 13問
- 問2リスクの顕在化に備えて地震保険に加入するという対応は，JIS Q 31000:2010に示されているリスク対応のうち，どれに分類されるか。
- 問3JPCERT/CC の説明はどれか。
- 問4JVN（Japan Vulnerability Notes）はどれか。
- 問5ファイルサーバについて，情報セキュリティにおける“可用性”を高めるための管理策として，適切なものはどれか。
- 問6情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
- 問8JIS Q 27000におけるリスク評価はどれか。
- 問9JIS Q 31000:2010における残留リスクの定義はどれか。
- 問10情報セキュリティ意識向上のための教育の実施状況を JIS Q 27002に従ってレビューした。情報セキュリティを強化する観点から，改善が必要な状況はどれか。
- 問11システム管理者に対する施策のうち，IPA “組織における内部不正防止ガイドライン”に照らして，内部不正防止の観点から適切なものはどれか。
- 問13会社や団体が，自組織の従業員に貸与するスマートフォンに対して，情報セキュリティポリシに従った一元的な設定をしたり，業務アプリケーションを配信したりして，ス…
- 問21情報の“完全性”を脅かす攻撃はどれか。
- 問30情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。
- 問38インシデントの調査やシステム監査にも利用できる，証拠を収集し保全する技法はどれか。
ほかの科目
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。