平成29年度秋期過去問一覧

情報セキュリティマネジメント試験・全50問

全50問

出題順

問1無料登録で解放
経済産業省と IPA が策定した"サイバーセキュリティ経営ガイドライン（Ver 1.1）"に従った経営者の対応はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問1
問2無料登録で解放
組織がJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）への適合を宣言するとき，要求事項…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問2
問3無料登録で解放
JPCERT/CC"CSIRT ガイド（2015 年 11 月 26 日）"では，CSIRT を活動とサービス対象によっ…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問3
問4無料登録で解放
CRYPTREC の役割として，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問4
問5無料登録で解放
a〜dのうち，リスクアセスメントプロセスのリスク特定において特定する対象だけを全て挙げたものはどれか。〔特定する対象〕…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問5
問6無料登録で解放
リスク対応のうち，リスクファイナンシングに該当するものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問6
問7無料登録で解放
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に従ったリスク評価において，情報セキュ…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問7
問8無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，ア…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問8
問9無料登録で解放
情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問9
問10無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問10
問11無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問11
問12無料登録で解放
JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問12
問13無料登録で解放
情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問13
問14無料登録で解放
SIEM（Security Information and Event Management）の機能はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問14
問15無料登録で解放
入室時と退室時にID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったID カードで…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問15
問16無料登録で解放
シャドーIT に該当するものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問16
問17無料登録で解放
ステガノグラフィはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問17
問18無料登録で解放
パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問18
問19無料登録で解放
参加者が毎回変わる 100 名程度の公開セミナーにおいて，参加者に対して無線 LAN 接続環境を提供する。参加者の端末以…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問19
問20無料登録で解放
WAF の説明として，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問20
問21無料登録で解放
ボットネットにおいて C&C サーバが果たす役割はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問21
問22無料登録で解放
DNS キャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問22
問23無料登録で解放
非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問23
問24無料登録で解放
ディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問24
問25無料登録で解放
データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問25
問26無料登録で解放
ルート認証局についての記述はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問26
問27無料登録で解放
マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問27
問28無料登録で解放
公開鍵暗号方式を用いて，図のように A さんから B さんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵 …
出典：平成29年度秋期情報セキュリティマネジメント試験午前問28
問29無料登録で解放
HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問29
問30無料登録で解放
ファジングの説明はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問30
問31無料登録で解放
個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問31
問32無料登録で解放
企業が，"特定電子メールの送信の適正化等に関する法律"における特定電子メールに該当する広告宣伝メールを送信する場合につい…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問32
問33無料登録で解放
著作権法において，保護の対象となり得ないものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問33
問34無料登録で解放
不正の利益を得る目的で，他社の商標名と類似したドメイン名を登録するなどの行為を規制する法律はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問34
問35無料登録で解放
インストール台数を条件とするソフトウェアライセンスに基づき，法人で PC 100 台分のソフトウェア X のライセンスを…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問35
問36無料登録で解放
大規模なシステム開発を受注した A 社では，不足する開発要員を派遣事業者である B 社からの労働者派遣によって補うことに…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問36
問37無料登録で解放
利用部門がスプレッドシートを利用した際に，財務データの正確性を損なう誤謬が発生した場合において，当該部門がこれを発見する…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問37
問38無料登録で解放
入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問38
問39無料登録で解放
システム監査基準（平成16年）における，組織体がシステム監査を実施する目的はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問39
問40無料登録で解放
監査調書の説明はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問40
問41無料登録で解放
サービスマネジメントシステムに PDCA 方法論を適用するとき，Act に該当するものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問41
問42無料登録で解放
サービス提供者と顧客との間で，新サービスの可用性に関するサービスレベルの目標を定めたい。次に示すサービスの条件で合意する…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問42
問43無料登録で解放
IT サービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。ここで，グラフの縦…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問43
問44無料登録で解放
工程管理図表に関する記述のうち，ガントチャートの特徴はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問44
問45無料登録で解放
システムの信頼性指標に関する記述として，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問45
問46無料登録で解放
コンピュータの能力の向上によって，限られたデータ量を分析する時代から，Volume（量），Variety（多様性），Ve…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問46
問47無料登録で解放
IPv4 において，インターネット接続用ルータの NAT 機能の説明として，適切なものはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問47
問48無料登録で解放
物流業務において，10％の物流コストの削減の目標を立てて，図のような業務プロセスの改善活動を実施している。図中のcに相当…
出典：平成29年度秋期情報セキュリティマネジメント試験午前問48
問49無料登録で解放
共通フレーム 2013 によれば，企画プロセスで実施することはどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問49
問50無料登録で解放
CIO が果たすべき主要な役割はどれか。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問50