令和7年度 過去問一覧

JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち，適切なものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問1

SIEM製品によるセキュリティ上の効果として，最も適切なものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問2

ゼロトラストの説明として，最も適切なものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問3

不正が発生する際には「不正のトライアングル」の3要素全てが存在すると考えられている。「不正のトライアングル」の構成要素の説明として，適切なものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問4

DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問5

CVSS v3について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価基準の特徴はどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6

特定電子メール法の説明として，適切なものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問7

情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基準（平成28年）に基づき監査を実施した。監査人が，指摘事項として監査報告書に記載すべきものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問8

サービス満足度の目標値を"サービス満足度に関する調査アンケートの満足度の平均点が5点満点中4.0点"と設定したサービスがある。調査アンケートの集計結果が表のとおりであるとき，目標達成率は幾らか。ここで，目標達成率は次式で計算するものとする。 目標達成率 ＝ 満足度の平均点 ÷ 満足度の目標値 〔集計結果〕 | 満足度（点） | 回答数 | |---|---| | 5 | 50 | | 4 | 250 | | 3 | 150 | | 2 | 50 | | 1 | 0 |

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問9

システムの信頼性指標であるRASISの，安全性を除く四つに関する記述のうち，適切なものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問10

企業全体で使用するデータを統合・整理したデータウェアハウスから，特定の分析目的のためにデータを加工して構築したものはどれか。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問11

経済産業省が取りまとめた"DXレポート2"では，組織がDX実現に至る段階をデジタイゼーション，デジタライゼーション，デジタルトランスフォーメーションに分けている。製造業のデジタル化事例において，デジタルトランスフォーメーションの段階に達しているものはどれか。 | DX実現に至る段階 | 説明 | |---|---| | デジタイゼーション | アナログ・物理データのデジタルデータ化 | | デジタライゼーション | 個別の業務・製造プロセスのデジタル化 | | デジタルトランスフォーメーション | 組織横断／全体の業務・製造プロセスのデジタル化，"顧客起点の価値創出"のための事業やビジネスモデルの変革 |

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問12