カコモンノート › 情報セキュリティマネジメント › サンプル問題
情報セキュリティマネジメント 過去問 サンプル問題
全58問・7科目。問題をえらぶと、その場で正答と解説が出ます。登録不要・無料。
問題番号から
この端末で 0 / 58問正解 0・不正解 0
この端末で解いた問題は色が付きます（正解＝緑／不正解＝赤）。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
科目
サンプル問題 守り方を決める16問
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに求められるものはどれか。
- 問2退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第 5 版）”に照らして，適切なものはどれか。
- 問3JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものと…
- 問5JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問10デジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
- 問29マルウェアの動的解析に該当するものはどれか。
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
- 問49A 社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A 社は，人事業務の効率化を図るべく，人事業務の委託を検討することにした。A 社が委託す…
- 問50A 社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A 社では，図 1 の“情報セキュリティリスクアセスメ…
- 問51A 社は，金属加工を行っている従業員 50 名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え，A 社の社長は情報セキュリティに対する取組…
- 問52A 社は，複数の子会社を持つ食品メーカーであり，在宅勤務に適用する PC セキュリティ規程（以下，A 社 PC 規程という）を定めている。A 社は，20X…
- 問54A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ 1 台に保存されている。ファイルサ…
- 問56A 社は学習塾を経営している会社であり，全国に 50 の校舎を展開している。A 社には，教務部，情報システム部，監査部などがある。学習塾に通う又は通ってい…
- 問58国内外に複数の子会社をもつ A 社では，インターネットに公開する Web サイトについて，A 社グループの脆弱性診断基準（以下，A 社グループ基準という）…
- 問59A 社は従業員 200 名の通信販売業者である。一般消費者向けに生活雑貨，ギフト商品などの販売を手掛けている。取扱商品の一つである商品 Z は，Z 販売課…
- 問60A 社は輸入食材を扱う商社である。ある日，経理課の B 課長は，A 社の海外子会社である C 社の D さんから不審な点がある電子メール（以下，メールとい…
サンプル問題 攻撃をしのぐ手立て23問
- 問7CRYPTREC の役割として，適切なものはどれか。
- 問8緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- 問9A 社では現在，インターネット上の Web サイトを内部ネットワークの PC 上の Webブラウザから参照している。新たなシステムを導入し，DMZ 上に用…
- 問11利用者 PC の内蔵ストレージが暗号化されていないとき，攻撃者が利用者 PC から内蔵ストレージを抜き取り，攻撃者が用意した PC に接続して内蔵ストレー…
- 問12ルートキットの特徴はどれか。
- 問13BEC（Business E-mail Compromise）に該当するものはどれか。
- 問14ボットネットにおける C&C サーバの役割として，適切なものはどれか。
- 問15PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用される TCP ポート番号 80 に関する記述のう…
- 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて，認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃…
- 問17攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IPアドレスとして，B 社 DNS キャッシュサーバに記…
- 問18攻撃者が，多数のオープンリゾルバに対して，“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ランダムサブドメイン攻撃）を仕掛け，多…
- 問19SEO ポイズニングの説明はどれか。
- 問20データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
- 問21OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。
- 問22デジタル署名に用いる鍵の組みのうち，適切なものはどれか。
- 問23メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問24リスクベース認証に該当するものはどれか。
- 問25Web サイトで利用される CAPTCHA に該当するものはどれか。
- 問26HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
- 問27SPF（Sender Policy Framework）を利用する目的はどれか。
- 問28電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証するためのものはどれか。
- 問44社内ネットワークの PC から，中継装置を経由してインターネット上の Web サーバにアクセスする。中継装置は宛先の Web サーバのドメイン名から DN…
- 問55A 社は，SaaS 形式の給与計算サービス（以下，A サービスという）を法人向けに提供する，従業員 100 名の IT 会社である。A 社は，自社でも A…
サンプル問題 機械が動く仕組み2問
サンプル問題 ソフトウェアを作る2問
サンプル問題 動かし続けて点検する7問
- 問35システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。
- 問36アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- 問37我が国の証券取引所に上場している企業において，内部統制の整備及び運用に最終的な責任を負っている者は誰か。
- 問38ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例として，最も適切なものはどれか。
- 問39あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，インシデントに該当するものはどれか。〔…
- 問43データベースの監査ログを取得する目的として，適切なものはどれか。
- 問57A 社は従業員 600 名の投資コンサルティング会社である。東京の本社には，情報システム部，監査部などの管理部門があり，関西に B 支店がある。B 支店の…
サンプル問題 会社と決まりごと7問
- 問6サイバーセキュリティ基本法に基づき，内閣にサイバーセキュリティ戦略本部が設置されたのと同時に，内閣官房に設置された組織はどれか。
- 問32企業が業務で使用しているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータのデータを消去した者を処罰の対象とする法律はどれか。
- 問33企業が，“特定電子メールの送信の適正化等に関する法律”に定められた特定電子メールに該当する広告宣伝メールを送信する場合に関する記述のうち，適切なものはどれ…
- 問34A 社は，B 社と著作物の権利に関する特段の取決めをせず，A 社の要求仕様に基づいて，販売管理システムのプログラム作成を B 社に委託した。この場合のプロ…
- 問46製造業の企業が社会的責任を果たす活動の一環として，雇用創出や生産設備の環境対策に投資することによって，便益を享受するステークホルダは，株主，役員，従業員に…
- 問47表から，期末在庫品を先入先出法で評価した場合の期末の在庫評価額は何千円か。
- 問53A 社は，高級家具を販売する企業である。A 社は 2 年前に消費者に直接通信販売する新規事業を開始した。それまで A 社は，個人情報はほとんど取り扱ってい…
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。