平成29年度 春期 過去問一覧

JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMSに関するリーダーシップ及びコミットメントをトップマネジメントが実証する上で行う事項として挙げられているものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問1

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン（Ver 1.1）"が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問2

組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問3

ディザスタリカバリを計画する際の検討項目の一つであるRPO（Recovery Point Objective）はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問4

JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントを効果的なものにするために，組織が順守することが望ましいこととして挙げられている原則はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問5

JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントは，"リスクについて組織を指揮統制するための調整された活動"と定義されている。そのプロセスを構成する活動の実行順序として，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問6

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問7

A社は，情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問8

暗号の危殆化に該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問9

情報セキュリティにおけるタイムスタンプサービスの説明はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問10

JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識をもたなければならないとされているのは，“ISMSの有効性に対する自らの貢献”及び“ISMS要求事項に適合しないことの意味”と，もう一つはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問11

情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問12

NIDS（ネットワーク型IDS）を導入する目的はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問13

内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問14

ディジタルフォレンジックスの説明として，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問15

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問16

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントとDMZとの間及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問17

2要素認証に該当する組みはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問18

二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問19

ディジタル署名などに用いるハッシュ関数の特徴はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問20

ソーシャルエンジニアリングに該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問21

ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問22

ディレクトリトラバーサル攻撃に該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問23

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a～dの組みのうち，適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは，それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問24

何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問25

クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問26

不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問27

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダ（AH）"と"暗号ペイロード（ESP）"の二つのプロトコルを含むものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問28

WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問29

Webサーバの検査におけるポートスキャナの利用目的はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問30

電子署名法に関する記述のうち，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問31

インターネットショッピングで商品を購入するとき，売買契約が成立するのはどの時点か。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問32

不正競争防止法で保護されるものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問33

著作権法による保護の対象となるものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問34

時間外労働に関する記述のうち，労働基準法に照らして適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問35

特権ID（システムの設定，データの操作，それらの権限の設定が可能なID）の不正使用を発見するコントロールとして，最も有効なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問36

システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問37

システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問38

システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問39

システムの利用部門の利用者と情報システム部門の運用者が合同で，システムの運用テストを実施する。利用者が優先して確認すべき事項はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問40

ITサービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問41

ITサービスマネジメントにおける問題管理プロセスの目的はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問42

図のアローダイアグラムで表されるプロジェクトは，完了までに最短で何日を要するか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問43

ホットスタンバイ方式を採用したシステム構成の特徴はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問44

ビッグデータの活用例として，大量のデータから統計学的手法などを用いて新たな知識（傾向やパターン）を見つけ出すプロセスはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問45

PCからWebサーバにHTTPでアクセスしようとしたところ，HTTPレスポンスのステータスコードが404，説明文字列が"Not Found"のエラーとなった。このエラーの説明として，適切なものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問46

情報戦略の立案時に，必ず整合性を取るべきものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問47

システム企画段階において業務プロセスを抜本的に再設計する際の留意点はどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問48

受注管理システムにおける要件のうち，非機能要件に該当するものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問49

企業活動におけるBCPを説明したものはどれか。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問50