平成30年度秋期過去問一覧

情報セキュリティマネジメント試験・全50問

全50問

出題順

問1無料登録で解放
組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問1
問2無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における，トップマネジメントに関する記述と…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問2
問3無料登録で解放
JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問3
問4無料登録で解放
安全・安心なIT社会を実現するために創設された制度であり，IPA"中小企業の情報セキュリティ対策ガイドライン"に沿った情…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問4
問5無料登録で解放
SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問5
問6無料登録で解放
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）では，組織が情報セキュリティリスク対応…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問6
問7無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク分析の定義はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問7
問8無料登録で解放
JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問8
問9無料登録で解放
IPA"中小企業の情報セキュリティ対策ガイドライン（第2.1版）"に記載されている，基本方針，対策基準，実施手順から成る…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問9
問10無料登録で解放
情報セキュリティ管理を推進する取組みa〜dのうち，IPA"中小企業の情報セキュリティ対策ガイドライン（第2.1版）"にお…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問10
問11無料登録で解放
情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，"社外秘情報とは知…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問11
問12無料登録で解放
軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問12
問13無料登録で解放
ゼロデイ攻撃の特徴はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問13
問14無料登録で解放
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問14
問15無料登録で解放
マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問15
問16無料登録で解放
業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウド…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問16
問17無料登録で解放
セキュアブートの説明はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問17
問18無料登録で解放
インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問18
問19無料登録で解放
利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされ…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問19
問20無料登録で解放
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問20
問21無料登録で解放
APTの説明はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問21
問22無料登録で解放
A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問22
問23無料登録で解放
従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問23
問24無料登録で解放
伝達したいメッセージを画像データなどのコンテンツに埋め込み，埋め込んだメッセージの存在を秘匿する技術はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問24
問25無料登録で解放
アプリケーションソフトウェアにディジタル署名を施す目的はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問25
問26無料登録で解放
データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問26
問27無料登録で解放
暗号方式に関する説明のうち，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問27
問28無料登録で解放
共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問28
問29無料登録で解放
SSHの説明はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問29
問30無料登録で解放
WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち，適…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問30
問31無料登録で解放
サイバーセキュリティ基本法において定められたサイバーセキュリティ戦略本部は，どの機関に置かれているか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問31
問32無料登録で解放
不正アクセス禁止法で規定されている，"不正アクセス行為を助長する行為の禁止"規定によって規制される行為はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問32
問33無料登録で解放
電子署名法に関する記述のうち，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問33
問34無料登録で解放
Webページの著作権に関する記述のうち，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問34
問35無料登録で解放
ボリュームライセンス契約の説明はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問35
問36無料登録で解放
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”におけるITの統制目標の一つである“信頼性”…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問36
問37無料登録で解放
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問37
問38無料登録で解放
外部委託管理の監査に関する記述のうち，最も適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問38
問39無料登録で解放
システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せ…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問39
問40無料登録で解放
合意されたサービス提供時間が7:00〜19:00であるシステムにおいて，ある日の16:00にシステム障害が発生し，サービ…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問40
問41無料登録で解放
ITサービスマネジメントにおいて，SMS（サービスマネジメントシステム）の効果的な計画立案，運用及び管理を確実にするため…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問41
問42無料登録で解放
ITサービスマネジメントにおいて，一次サポートグループが二次サポートグループにインシデントの解決を依頼することを何という…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問42
問43無料登録で解放
ソフトウェア開発プロジェクトにおいてWBS（Work Breakdown Structure）を使用する目的として，適切…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問43
問44無料登録で解放
信頼性設計に関する記述のうち，フェールセーフの説明はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問44
問45無料登録で解放
データベースの監査ログを取得する目的として，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問45
問46無料登録で解放
TCP/IPネットワークのトランスポート層におけるポート番号の説明として，適切なものはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問46
問47無料登録で解放
データサイエンティストの主要な役割はどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問47
問48無料登録で解放
ディジタルディバイドの解消のために取り組むべきことはどれか。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問48
問49無料登録で解放
企画，要件定義，システム開発，ソフトウェア実装，ハードウェア実装，保守から成る一連のプロセスにおいて，要件定義プロセスで…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問49
問50無料登録で解放
リーダシップのスタイルは，その組織の状況に合わせる必要がある。組織の状況とリーダシップのスタイルの関係に次のことが想定で…
出典：平成30年度秋期情報セキュリティマネジメント試験午前問50