令和元年度秋期過去問一覧

情報セキュリティマネジメント試験・全50問

全50問

出題順

問1無料登録で解放
BEC（Business E-mail Compromise）に該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問1
問2無料登録で解放
参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPAが情報ハブになって集約し，参加組織間で共有…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問2
問3無料登録で解放
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに求…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問3
問4無料登録で解放
退職する従業員による不正を防ぐための対策のうち，IPA"組織における内部不正防止ガイドライン（第4版）"に照らして，適切…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問4
問5無料登録で解放
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問5
問6無料登録で解放
ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問6
問7無料登録で解放
SPF（Sender Policy Framework）の仕組みはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問7
問8無料登録で解放
A社では現在，インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問8
問9無料登録で解放
JIS Q 27002:2014には記載されていないが，JIS Q 27017:2016において記載されている管理策はど…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問9
問10無料登録で解放
シャドーITに該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問10
問11無料登録で解放
ステガノグラフィはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問11
問12無料登録で解放
セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示すハッ…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問12
問13無料登録で解放
インターネットバンキングでのMITB攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問13
問14無料登録で解放
WAFにおけるフォールスポジティブに該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問14
問15無料登録で解放
ボットネットにおいてC&Cサーバが担う役割はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問15
問16無料登録で解放
攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサ…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問16
問17無料登録で解放
PCとサーバとの間でIPsecによる暗号化通信を行う。通信データの暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問17
問18無料登録で解放
WPA3はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問18
問19無料登録で解放
リバースブルートフォース攻撃に該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問19
問20無料登録で解放
ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問20
問21無料登録で解放
情報セキュリティにおいてバックドアに該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問21
問22無料登録で解放
マルウェアの動的解析に該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問22
問23無料登録で解放
メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるもの…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問23
問24無料登録で解放
リスクベース認証に該当するものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問24
問25無料登録で解放
攻撃者が，多数のオープンリゾルバに対して，"あるドメイン"の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問25
問26無料登録で解放
手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。〔手順〕 (1) 送信者は，電子メールの本文…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問26
問27無料登録で解放
クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問27
問28無料登録で解放
電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはど…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問28
問29無料登録で解放
ハニーポットの説明はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問29
問30無料登録で解放
Webサーバの検査におけるポートスキャナの利用目的はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問30
問31無料登録で解放
企業において業務で使用されているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータのデータを消去した…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問31
問32無料登録で解放
技術者の活動に関係する法律のうち，罰則規定のないものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問32
問33無料登録で解放
シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問33
問34無料登録で解放
A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問34
問35無料登録で解放
A社は，A社で使うソフトウェアの開発作業をB社に実施させる契約を，B社と締結した。締結した契約が労働者派遣であるものはど…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問35
問36無料登録で解放
常時10名以上の従業員を有するソフトウェア開発会社が，社内の情報セキュリティ管理を強化するために，秘密情報を扱う担当従業…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問36
問37無料登録で解放
入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問37
問38無料登録で解放
金融庁"財務報告に係る内部統制の評価及び監査の基準（平成23年）"に基づいて，内部統制の基本的要素を，統制環境，リスクの…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問38
問39無料登録で解放
データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上又は実際…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問39
問40無料登録で解放
アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問40
問41無料登録で解放
ITサービスマネジメントにおいて，"サービスに対する計画外の中断"，"サービスの品質の低下"，又は"顧客へのサービスにま…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問41
問42無料登録で解放
ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例とし…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問42
問43無料登録で解放
プロジェクトライフサイクルの一般的な特性はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問43
問44無料登録で解放
あるプロジェクトの日程計画をアローダイアグラムで示す。クリティカルパスはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問44
問45無料登録で解放
Webシステムの性能指標のうち，応答時間の説明はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問45
問46無料登録で解放
データベースのトランザクションに関する記述のうち，適切なものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問46
問47無料登録で解放
PCが，Webサーバ，メールサーバ，他のPCなどと通信を始める際に，通信相手のIPアドレスを問い合わせる仕組みはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問47
問48無料登録で解放
RPAを活用することによって業務の改善を図ったものはどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問48
問49無料登録で解放
情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切な…
出典：令和元年度秋期情報セキュリティマネジメント試験午前問49
問50無料登録で解放
アンケートの自由記述欄に記入された文章における単語の出現頻度などを分析する手法はどれか。
出典：令和元年度秋期情報セキュリティマネジメント試験午前問50