平成28年度 春期 情報セキュリティマネジメント試験 午前
全50問。各問に解説と選択肢ごとの解説がついています。
- 問1CSIRTの説明として，適切なものはどれか。
- 問2情報セキュリティ対策のクリアデスクに該当するものはどれか。
- 問3情報セキュリティに係るリスクマネジメントが効果的に実施されるよう，リスクアセスメントに基づいた適切なコントロールの整備…
- 問4ノートPCやスマートフォンなどのモバイル機器に重要情報を格納して持ち出すとき，機器の紛失による情報漏えい対策として有効…
- 問5JIS Q 27001において，リスクを受容するプロセスに求められるものはどれか。
- 問6JIS Q 27001に基づく情報セキュリティ方針の取扱いとして，適切なものはどれか。
- 問7IPA“組織における内部不正防止ガイドライン”にも記載されている，組織の適切な情報セキュリティ対策はどれか。
- 問8情報システムに対するアクセスのうち，JIS Q 27002でいう特権的アクセス権を利用した行為はどれか。
- 問9“不正のトライアングル”理論において，全てそろったときに不正が発生すると考えられている3要素はどれか。
- 問10利用者アクセスログの取扱いのうち，IPA“組織における内部不正防止ガイドライン”にも記載されており，内部不正の早期発見…
- 問11BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。
- 問12IDSの機能はどれか。
- 問13クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクショ…
- 問14PCで行うマルウェア対策のうち，適切なものはどれか。
- 問15システム管理者による内部不正を防止する対策として，適切なものはどれか。
- 問16ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
- 問17機密ファイルが格納されていて，正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい…
- 問182要素認証に該当する組はどれか。
- 問19APTの説明はどれか。
- 問20利用者PCのHDDが暗号化されていないとき，攻撃者が利用者PCからHDDを抜き取り，攻撃者が用意したPCに接続してHD…
- 問21クロスサイトスクリプティングに該当するものはどれか。
- 問22クリックジャッキング攻撃に該当するものはどれか。
- 問23送信者Aが文書ファイルと，その文書ファイルのディジタル署名を受信者Bに送信したとき，受信者Bができることはどれか。ここ…
- 問24公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
- 問25ドライブバイダウンロード攻撃の説明はどれか。
- 問26パスワードリスト攻撃の手口に該当するものはどれか。
- 問27バックドアに該当するものはどれか。
- 問28PCとサーバとの間でIPsecによる暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき，用いるべ…
- 問29攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
- 問30AさんがBさんの公開鍵で暗号化した電子メールを，BさんとCさんに送信した結果のうち，適切なものはどれか。ここで，Aさん…
- 問31“OECDプライバシーガイドライン”には8原則が定められている。その中の四つの原則についての説明のうち，適切なものはど…
- 問32個人情報に関する記述のうち，個人情報保護法に照らして適切なものはどれか。
- 問33刑法における“電子計算機損壊等業務妨害”に該当する行為はどれか。
- 問34特定電子メール送信適正化法で規制される，いわゆる迷惑メール（スパムメール）はどれか。
- 問35不正競争防止法によって保護される対象として規定されているものはどれか。
- 問36請負契約の下で，自己の雇用する労働者を契約先の事業所などで働かせる場合，適切なものはどれか。
- 問37スプレッドシートの利用に係るコントロールの監査において把握した，利用者による行為のうち，指摘事項に該当するものはどれか。
- 問38従業員の守秘義務について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
- 問39“情報セキュリティ監査基準”に基づいて情報セキュリティ監査を実施する場合，監査の対象，及びコンピュータを導入していない…
- 問40SLAに記載する内容として，適切なものはどれか。
- 問41事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。 (1…
- 問42過去5年間のシステム障害について，年ごとの種類別件数と総件数の推移を一つの図で表すのに最も適したものはどれか。
- 問43コンピュータシステムに対して問合せの終わり又は要求の終わりを指示してから，利用者端末に最初の処理結果のメッセージが出始…
- 問44企業の様々な活動を介して得られた大量のデータを整理・統合して蓄積しておき，意思決定支援などに利用するものはどれか。
- 問45ルータの機能に関する記述として，適切なものはどれか。
- 問46社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にす…
- 問47利用者が，インターネットを経由してサービスプロバイダのシステムに接続し，サービスプロバイダが提供するアプリケーションの…
- 問48図に示す手順で情報システムを調達するとき，bに入るものはどれか。 a：発注元はベンダにシステム化の目的や業務内容などを…
- 問49事業継続計画の策定に際し，リスクへの対応として適切なものはどれか。
- 問50企業経営の透明性を確保するために，企業は誰のために経営を行っているか，トップマネジメントの構造はどうなっているか，組織…