平成30年度 春期 情報セキュリティマネジメント試験 午前
全50問。各問に解説と選択肢ごとの解説がついています。
- 問1サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。
- 問2リスク対応のうち，リスクの回避に該当するものはどれか。
- 問3JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，…
- 問4退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第4版）”に照らして，適…
- 問5JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情…
- 問6IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価し…
- 問7JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報…
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張す…
- 問9ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用…
- 問10SPF（Sender Policy Framework）の仕組みはどれか。
- 問11UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
- 問12WAFの説明はどれか。
- 問13サーバへの侵入を防止するのに有効な対策はどれか。
- 問14セキュリティバイデザインの説明はどれか。
- 問15A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従…
- 問16ワームの検知方式の一つとして，検査対象のファイルからSHA-256を使ってハッシュ値を求め，既知のワーム検体ファイルの…
- 問17A社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決…
- 問18社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型…
- 問19内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原…
- 問20ドメイン名ハイジャックを可能にする手口はどれか。
- 問21ドライブバイダウンロード攻撃に該当するものはどれか。
- 問22バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR（本人拒否率）とFAR（他人受入率）との関係はどれか。
- 問23マルウェアの動的解析に該当するものはどれか。
- 問24メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるも…
- 問25リスクベース認証に該当するものはどれか。
- 問26暗号アルゴリズムの危殆化を説明したものはどれか。
- 問27暗号解読の手法のうち，ブルートフォース攻撃はどれか。
- 問28電子メールの本文を暗号化するために使用される方式はどれか。
- 問29ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品を注文するときに，A氏は自分の秘密鍵を用いてディジタ…
- 問30PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
- 問31サイバーセキュリティ基本法の説明はどれか。
- 問32記憶媒体を介して，企業で使用されているコンピュータにマルウェアを侵入させ，そのコンピュータの記憶内容を消去した者を処罰…
- 問33個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）平成29年3月一部改正”に，要配慮個人情…
- 問34A社が著作権を保有しているプログラムで実現している機能と，B社のプログラムが同じ機能をもつとき，A社に対するB社の著作…
- 問35不正競争防止法で禁止されている行為はどれか。
- 問36労働者派遣法に照らして，派遣先の対応として，適切なものはどれか。ここで，派遣労働者は期間制限の例外に当たらないものとす…
- 問37複数のシステム間でのデータ連携において，送信側システムで集計した送信データの件数の合計と，受信側システムで集計した受信…
- 問38JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠してISMSを運用している場合…
- 問39システム監査において，監査証拠となるものはどれか。
- 問40システム監査実施における被監査部門の行為として，適切なものはどれか。
- 問41事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- 問42サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。
- 問43図のアローダイアグラムにおいて，プロジェクト全体の期間を短縮するために，作業A〜Eの幾つかを1日ずつ短縮する。プロジェ…
- 問44磁気ディスクの耐障害性に関する説明のうち，RAID5に該当するものはどれか。
- 問45PaaS型サービスモデルの特徴はどれか。
- 問46DBMSにおいて，複数のトランザクション処理プログラムが同一データベースを同時に更新する場合，論理的な矛盾を生じさせな…
- 問47電子メールのヘッダフィールドのうち，SMTPでメッセージが転送される過程で削除されるものはどれか。
- 問48ITアウトソーシングの活用に当たって，委託先決定までの計画工程，委託先決定からサービス利用開始までの準備工程，委託先が…
- 問49CSR調達に該当するものはどれか。
- 問50製造原価明細書から損益計算書を作成したとき，売上総利益は何千円か。 〔製造原価明細書〕（単位：千円） 材料費 400 …