平成31年度春期過去問一覧

情報セキュリティマネジメント試験・全50問

全50問

出題順

問1無料登録で解放
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，トップマネジメントがマネジメ…
出典：平成31年度春期情報セキュリティマネジメント試験午前問1
問2無料登録で解放
JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類し…
出典：平成31年度春期情報セキュリティマネジメント試験午前問2
問3無料登録で解放
CRYPTRECの役割として，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問3
問4無料登録で解放
JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基…
出典：平成31年度春期情報セキュリティマネジメント試験午前問4
問5無料登録で解放
リスク対応のうち，リスクファイナンシングに該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問5
問6無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問6
問7無料登録で解放
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，ア…
出典：平成31年度春期情報セキュリティマネジメント試験午前問7
問8無料登録で解放
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，情報セキュリティ目的をどのよ…
出典：平成31年度春期情報セキュリティマネジメント試験午前問8
問9無料登録で解放
組織での情報資産管理台帳の記入方法のうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に照らして，…
出典：平成31年度春期情報セキュリティマネジメント試験午前問9
問10無料登録で解放
DNSキャッシュポイズニングに該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問10
問11無料登録で解放
SPF（Sender Policy Framework）を利用する目的はどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問11
問12無料登録で解放
ファイルの属性情報として，ファイルに対する読取り，書込み，実行の権限を独立に設定できるOSがある。この3種類の権限は，そ…
出典：平成31年度春期情報セキュリティマネジメント試験午前問12
問13無料登録で解放
入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退…
出典：平成31年度春期情報セキュリティマネジメント試験午前問13
問14無料登録で解放
PCI DSS v3.2.1において，取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの…
出典：平成31年度春期情報セキュリティマネジメント試験午前問14
問15無料登録で解放
IPSの説明はどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問15
問16無料登録で解放
特定のサービスやシステムから流出した認証情報を攻撃者が用いて，認証情報を複数のサービスやシステムで使い回している利用者の…
出典：平成31年度春期情報セキュリティマネジメント試験午前問16
問17無料登録で解放
社内PCからインターネットに通信するとき，パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを，ファ…
出典：平成31年度春期情報セキュリティマネジメント試験午前問17
問18無料登録で解放
ペネトレーションテストに該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問18
問19無料登録で解放
PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用されるTCPポート…
出典：平成31年度春期情報セキュリティマネジメント試験午前問19
問20無料登録で解放
無線LANを利用できる者を限定したいとき，アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問20
問21無料登録で解放
Webサイトで利用されるCAPTCHAに該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問21
問22無料登録で解放
利用者PCの内蔵ストレージが暗号化されていないとき，攻撃者が利用者PCから内蔵ストレージを抜き取り，攻撃者が用意したPC…
出典：平成31年度春期情報セキュリティマネジメント試験午前問22
問23無料登録で解放
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問23
問24無料登録で解放
XML署名を利用することによってできることはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問24
問25無料登録で解放
データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問25
問26無料登録で解放
メッセージ認証符号の利用目的に該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問26
問27無料登録で解放
楕円曲線暗号の特徴はどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問27
問28無料登録で解放
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問28
問29無料登録で解放
利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき，利用者のログイン認証時にサーバが使用する…
出典：平成31年度春期情報セキュリティマネジメント試験午前問29
問30無料登録で解放
侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問30
問31無料登録で解放
JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に関する記述のうち，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問31
問32無料登録で解放
“政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）”に関する説明として，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問32
問33無料登録で解放
企業が，“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該当する広告宣伝メールを送信する場合に関す…
出典：平成31年度春期情報セキュリティマネジメント試験午前問33
問34無料登録で解放
個人情報保護委員会“特定個人情報の適正な取扱いに関するガイドライン（事業者編）平成30年9月28日最終改正”及びその“Q…
出典：平成31年度春期情報セキュリティマネジメント試験午前問34
問35無料登録で解放
著作者人格権に該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問35
問36無料登録で解放
図は，企業と労働者の関係を表している。企業Bと労働者Cの関係に関する記述のうち，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問36
問37無料登録で解放
経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問37
問38無料登録で解放
ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について，JIS Q 27001:2014（情報セキュリ…
出典：平成31年度春期情報セキュリティマネジメント試験午前問38
問39無料登録で解放
システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問39
問40無料登録で解放
経済産業省“情報セキュリティ監査基準実施基準ガイドライン（Ver1.0）”における，情報セキュリティ対策の適切性に対し…
出典：平成31年度春期情報セキュリティマネジメント試験午前問40
問41無料登録で解放
あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，イン…
出典：平成31年度春期情報セキュリティマネジメント試験午前問41
問42無料登録で解放
システム運用におけるデータの取扱いに関する記述のうち，最も適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問42
問43無料登録で解放
組織が実施する作業を，プロジェクトと定常業務の二つに類別するとき，プロジェクトに該当するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問43
問44無料登録で解放
クライアントサーバシステムの特徴として，適切なものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問44
問45無料登録で解放
トランザクションT1が更新中のデータを，トランザクションT2が参照しようとしたとき，更新と参照の処理結果を矛盾させないよ…
出典：平成31年度春期情報セキュリティマネジメント試験午前問45
問46無料登録で解放
PCを使って電子メールの送受信を行う際に，電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合…
出典：平成31年度春期情報セキュリティマネジメント試験午前問46
問47無料登録で解放
BPOの説明はどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問47
問48無料登録で解放
2種類のIT機器a，bの購入を検討している。それぞれの耐用年数を考慮して投資の回収期間を設定し，この投資で得られる利益の…
出典：平成31年度春期情報セキュリティマネジメント試験午前問48
問49無料登録で解放
RFIに回答した各ベンダに対してRFPを提示した。今後のベンダ選定に当たって，公正に手続を進めるためにあらかじめ実施して…
出典：平成31年度春期情報セキュリティマネジメント試験午前問49
問50無料登録で解放
企業が社会的責任を果たすために実施すべき施策のうち，環境対策の観点から実施するものはどれか。
出典：平成31年度春期情報セキュリティマネジメント試験午前問50