平成29年度 春期 情報セキュリティマネジメント試験 午前
全50問。各問に解説と選択肢ごとの解説がついています。
- 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMS に関するリーダー…
- 問2経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”が，自社のセキュリティ対策に…
- 問3組織的なインシデント対応体制の構築を支援する目的で JPCERT/CC が作成したものはどれか。
- 問4ディザスタリカバリを計画する際の検討項目の一つである RPO（Recovery Point Objective）はどれ…
- 問5JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントを効果的なものにするた…
- 問6JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントは，“リスクについて組…
- 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
- 問8A 社は，情報システムの運用を B 社に委託している。当該情報システムで発生した情報セキュリティインシデントについての…
- 問9暗号の危殆化に該当するものはどれか。
- 問10情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
- 問11JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認…
- 問12情報セキュリティ管理を行う上での情報の収集源の一つとして JVN が挙げられる。JVN が主として提供する情報はどれか。
- 問13NIDS（ネットワーク型 IDS）を導入する目的はどれか。
- 問14内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。
- 問15ディジタルフォレンジックスの説明として，適切なものはどれか。
- 問16サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。 （注…
- 問171 台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあ…
- 問182 要素認証に該当する組みはどれか。
- 問19二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。
- 問20ディジタル署名などに用いるハッシュ関数の特徴はどれか。
- 問21ソーシャルエンジニアリングに該当するものはどれか。
- 問22ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
- 問23ディレクトリトラバーサル攻撃に該当するものはどれか。
- 問24JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a～…
- 問25何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
- 問26クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれ…
- 問27不正が発生する際には“不正のトライアングル”の 3 要素全てが存在すると考えられている。“不正のトライアングル”の構成…
- 問28OSI 基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコル…
- 問29WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切な…
- 問30Web サーバの検査におけるポートスキャナの利用目的はどれか。
- 問31電子署名法に関する記述のうち，適切なものはどれか。
- 問32インターネットショッピングで商品を購入するとき，売買契約が成立するのはどの時点か。
- 問33不正競争防止法で保護されるものはどれか。
- 問34著作権法による保護の対象となるものはどれか。
- 問35時間外労働に関する記述のうち，労働基準法に照らして適切なものはどれか。
- 問36特権 ID（システムの設定，データの操作，それらの権限の設定が可能な ID）の不正使用を発見するコントロールとして，最…
- 問37システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。
- 問38システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。
- 問39システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。
- 問40システムの利用部門の利用者と情報システム部門の運用者が合同で，システムの運用テストを実施する。利用者が優先して確認すべ…
- 問41IT サービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。
- 問42IT サービスマネジメントにおける問題管理プロセスの目的はどれか。
- 問43図のアローダイアグラムで表されるプロジェクトは，完了までに最短で何日を要するか。
- 問44ホットスタンバイ方式を採用したシステム構成の特徴はどれか。
- 問45ビッグデータの活用例として，大量のデータから統計学的手法などを用いて新たな知識（傾向やパターン）を見つけ出すプロセスは…
- 問46PC から Web サーバに HTTP でアクセスしようとしたところ，HTTP レスポンスのステータスコードが 404…
- 問47情報戦略の立案時に，必ず整合性を取るべきものはどれか。
- 問48システム企画段階において業務プロセスを抜本的に再設計する際の留意点はどれか。
- 問49受注管理システムにおける要件のうち，非機能要件に該当するものはどれか。
- 問50企業活動における BCP を説明したものはどれか。