平成28年度 秋期 午前

情報セキュリティマネジメント試験 午前 平成28年度 秋期の問題の一覧（50 問）

1. 問1IC カードと PIN を用いた利用者認証における適切な…
2. 問2リスクの顕在化に備えて地震保険に加入するという対応は，J…
3. 問3JPCERT/CC
4. 問4JVN はどれか
5. 問5ファイルサーバ
6. 問6情報セキュリティ対策を検討する際の手法の一つであるベース…
7. 問7組織の所属者全員に利用者 ID が発行されるシステムがあ…
8. 問8JIS Q 27000 におけるリスク評価はどれか
9. 問9JIS Q 31000:2010 における残留リスクの定…
10. 問10情報セキュリティ意識向上のための教育の実施状況を JIS…
11. 問11システム管理者に対する施策のうち，IPA “組織における…
12. 問12ボットネットにおける C&C サーバ
13. 問13会社や団体が，自組織の従業員に貸与するスマートフォンに対…
14. 問14サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽す…
15. 問15SIEM の機能として，最も適切なものはどれか
16. 問16SPF を利用する目的はどれか
17. 問17次の電子メールの環境を用いて，秘密情報を含むファイルを電…
18. 問18ウイルス検出におけるビヘイビア法に分類されるものはどれか
19. 問19インターネットと社内サーバの間にファイアウォールが設置さ…
20. 問20人間には読み取ることが可能でも，プログラムでは読み取るこ…
21. 問21情報の“完全性”を脅かす攻撃はどれか
22. 問22クロスサイトスクリプティングの手口はどれか
23. 問23内閣は，2015 年 9 月にサイバーセキュリティ戦略を…
24. 問24スクリプトキディの典型的な行為に該当するものはどれか
25. 問25緊急事態を装って組織内部の人間からパスワードや機密情報を…
26. 問26パスワードリスト攻撃に該当するものはどれか
27. 問27ランサムウェアに分類されるものはどれか
28. 問28なりすましメールでなく，EC サイトから届いたものであ…
29. 問29PKI における認証局が果たす役割はどれか
30. 問30情報技術セキュリティ評価のための国際標準であり，コモンク…
31. 問31プロバイダ責任制限法において，損害賠償責任が制限されるプ…
32. 問32刑法の電子計算機使用詐欺罪が適用される違法行為はどれか
33. 問33“特定個人情報ファイル”の取扱いのうち，国の個人情報保護…
34. 問34広告宣伝の電子メールを送信する場合，特定電子メール法に照…
35. 問35不正アクセス禁止法による処罰の対象となる行為はどれか
36. 問36準委任契約
37. 問37JIS Q 27001 に準拠して ISMS を運用して…
38. 問38インシデントの調査やシステム監査にも利用できる，証拠を収…
39. 問39事業継続計画 (BCP)
40. 問40“情報セキュリティ監査基準”
41. 問41システムの移行テストを実施する主要な目的はどれか
42. 問42あるデータセンタでは，受発注管理システムの運用サービスを…
43. 問43メールサーバのディスクに障害が発生して多数の電子メールが…
44. 問44プロジェクトに関わるステークホルダ
45. 問45クライアントサーバシステムを構築する
46. 問46E-R 図
47. 問47IP アドレスの自動設定をするために DHCP サーバが…
48. 問48BPO
49. 問49共通フレームによれば，企画プロセスにおいて明確にするもの…
50. 問50マトリックス組織を説明したものはどれか

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ