情報セキュリティマネジメント試験 平成31年春期 午前 過去問一覧
全50問。どの問題も、正解だけでなく選ばなかった選択肢がなぜ違うのかまで解説しています。登録不要・無料で解けます。
- 問1JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)において,トップマネジメントがマネジメントレビューで考慮し…
- 問2JPCERT/CC“CSIRTガイド”(2015年11月26日)では,CSIRTを活動とサービス対象によって六つに分類しており,その一つにコ…
- 問3CRYPTRECの役割として,適切なものはどれか。
- 問4JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)の“サポートユーティリティ”に関する例示に基づいて,サポートユー…
- 問5リスク対応のうち,リスクファイナンシングに該当するものはどれか。
- 問6JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における“リスクレベル”の定義はどれか。
- 問7JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)では,リスクを運用管理することについて,アカウンタビリティ及び…
- 問8JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)において,情報セキュリティ目的をどのように達成するかについ…
- 問9組織での情報資産管理台帳の記入方法のうち,IPA“中小企業の情報セキュリティ対策ガイドライン(第2.1版)”に照らして,適切なものはどれか。
- 問10DNSキャッシュポイズニングに該当するものはどれか。
- 問11SPF(Sender Policy Framework)を利用する目的はどれか。
- 問12ファイルの属性情報として,ファイルに対する読取り,書込み,実行の権限を独立に設定できるOSがある。この3種類の権限は,それぞれ1ビットを使っ…
- 問13入室時と退室時にIDカードを用いて認証を行い,入退室を管理する。このとき,入室時の認証に用いられなかったIDカードでの退室を許可しない,又は…
- 問14PCI DSS v3.2.1において,取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの取扱方法の組合せのう…
- 問15IPSの説明はどれか。
- 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて,認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログイ…
- 問17社内PCからインターネットに通信するとき,パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを,ファイアウォールのインタ…
- 問18ペネトレーションテストに該当するものはどれか。
- 問19PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に,宛先ポートとして使用されるTCPポート番号80に関する記述…
- 問20無線LANを利用できる者を限定したいとき,アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
- 問21Webサイトで利用されるCAPTCHAに該当するものはどれか。
- 問22利用者PCの内蔵ストレージが暗号化されていないとき,攻撃者が利用者PCから内蔵ストレージを抜き取り,攻撃者が用意したPCに接続して内蔵ストレ…
- 問23A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち,適切なものはどれか。
- 問24XML署名を利用することによってできることはどれか。
- 問25データベースのアカウントの種類とそれに付与する権限の組合せのうち,情報セキュリティ上,適切なものはどれか。 各選択肢は〔アカウントの種類/レ…
- 問26メッセージ認証符号の利用目的に該当するものはどれか。
- 問27楕円曲線暗号の特徴はどれか。
- 問28OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
- 問29利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき,利用者のログイン認証にサーバが使用する鍵とSSHクライアント…
- 問30侵入者やマルウェアの挙動を調査するために,意図的に脆弱性をもたせたシステム又はネットワークはどれか。
- 問31JIS Q 15001:2017(個人情報保護マネジメントシステム-要求事項)に関する記述のうち,適切なものはどれか。
- 問32“政府機関等の情報セキュリティ対策のための統一基準(平成30年度版)”に関する説明として,適切なものはどれか。
- 問33企業が,“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該当する広告宣伝メールを送信する場合に関する記述のうち,適切な…
- 問34個人情報保護委員会“特定個人情報の適正な取扱いに関するガイドライン(事業者編)平成30年9月28日最終改正”及びその“Q&A”によれば,事業…
- 問35著作者人格権に該当するものはどれか。
- 問36図は,企業と労働者の関係を表している。企業Bと労働者Cの関係に関する記述のうち,適切なものはどれか。 〔図〕企業Aと企業Bが“契約”で結ばれ…
- 問37経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として,最も適切なものはどれか。
- 問38ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について,JIS Q 27001:2014(情報セキュリティマネジメントシス…
- 問39システム監査報告書に記載する指摘事項に関する説明のうち,適切なものはどれか。
- 問40経済産業省“情報セキュリティ監査基準 実施基準ガイドライン(Ver1.0)”における,情報セキュリティ対策の適切性に対して一定の保証を付与す…
- 問41あるデータセンタでは,受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において,インシデントに該当するも…
- 問42システム運用におけるデータの取扱いに関する記述のうち,最も適切なものはどれか。
- 問43組織が実施する作業を,プロジェクトと定常業務の二つに類別するとき,プロジェクトに該当するものはどれか。
- 問44クライアントサーバシステムの特徴として,適切なものはどれか。
- 問45トランザクションT₁が更新中のデータを,トランザクションT₂が参照しようとしたとき,更新と参照の処理結果を矛盾させないようにするためのDBM…
- 問46PCを使って電子メールの送受信を行う際に,電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合せとして,適切なもの…
- 問47BPOの説明はどれか。
- 問482種類のIT機器a,bの購入を検討している。それぞれの耐用年数を考慮して投資の回収期間を設定し,この投資で得られる利益の全額を投資額の回収に…
- 問49RFIに回答した各ベンダに対してRFPを提示した。今後のベンダ選定に当たって,公正に手続を進めるためにあらかじめ実施しておくことはどれか。
- 問50企業が社会的責任を果たすために実施すべき施策のうち,環境対策の観点から実施するものはどれか。