平成29年度 春期 過去問一覧

JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMSに関するリーダーシッ…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問1

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン（Ver 1.1）"が，自社のセキュリティ対策に加えて…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問2

組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問3

ディザスタリカバリを計画する際の検討項目の一つであるRPO（Recovery Point Objective）はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問4

JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントを効果的なものにするため…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問5

JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントは，"リスクについて組織…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問6

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問7

A社は，情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のう…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問8

暗号の危殆化に該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問9

情報セキュリティにおけるタイムスタンプサービスの説明はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問10

JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問11

情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問12

NIDS（ネットワーク型IDS）を導入する目的はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問13

内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問14

ディジタルフォレンジックスの説明として，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問15

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問16

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問17

2要素認証に該当する組みはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問18

二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問19

ディジタル署名などに用いるハッシュ関数の特徴はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問20

ソーシャルエンジニアリングに該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問21

ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問22

ディレクトリトラバーサル攻撃に該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問23

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a～d…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問24

何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問25

クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問26

不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問27

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダ（AH）"と"暗号ペイロード（ESP）"の二つのプロトコルを含…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問28

WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なも…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問29

Webサーバの検査におけるポートスキャナの利用目的はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問30

電子署名法に関する記述のうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問31

インターネットショッピングで商品を購入するとき，売買契約が成立するのはどの時点か。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問32

不正競争防止法で保護されるものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問33

著作権法による保護の対象となるものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問34

時間外労働に関する記述のうち，労働基準法に照らして適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問35

特権ID（システムの設定，データの操作，それらの権限の設定が可能なID）の不正使用を発見するコントロールとして，最も有効…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問36

システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問37

システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問38

システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問39

システムの利用部門の利用者と情報システム部門の運用者が合同で，システムの運用テストを実施する。利用者が優先して確認すべき…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問40

ITサービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問41

ITサービスマネジメントにおける問題管理プロセスの目的はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問42

図のアローダイアグラムで表されるプロジェクトは，完了までに最短で何日を要するか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問43

ホットスタンバイ方式を採用したシステム構成の特徴はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問44

ビッグデータの活用例として，大量のデータから統計学的手法などを用いて新たな知識（傾向やパターン）を見つけ出すプロセスはど…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問45

PCからWebサーバにHTTPでアクセスしようとしたところ，HTTPレスポンスのステータスコードが404，説明文字列が"…

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問46

情報戦略の立案時に，必ず整合性を取るべきものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問47

システム企画段階において業務プロセスを抜本的に再設計する際の留意点はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問48

受注管理システムにおける要件のうち，非機能要件に該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問49

企業活動におけるBCPを説明したものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問50