平成28年度 春期 午前

情報セキュリティマネジメント試験 午前 平成28年度 春期の問題の一覧（50 問）

1. 問1CSIRT
2. 問2情報セキュリティ対策のクリアデスクに該当するものはどれか
3. 問3情報セキュリティに係るリスクマネジメントが効果的に実施さ…
4. 問4ノート PC やスマートフォンなどのモバイル機器に重要情…
5. 問5JIS Q 27001 において，リスクを受容するプロセ…
6. 問6JIS Q 27001 に基づく情報セキュリティ方針の取…
7. 問7IPA “組織における内部不正防止ガイドライン”にも記載…
8. 問8情報システムに対するアクセスのうち，JIS Q 2700…
9. 問9“不正のトライアングル”理論において，全てそろったときに…
10. 問10利用者アクセスログの取扱いのうち，IPA “組織における…
11. 問11BYOD
12. 問12IDS の機能はどれか
13. 問13クライアントと Web サーバの間において，クライアント…
14. 問14PC で行うマルウェア対策のうち，適切なものはどれか
15. 問15システム管理者による内部不正を防止する対策として，適切な…
16. 問16ディジタルフォレンジックスでハッシュ値を利用する目的とし…
17. 問17機密ファイルが格納されていて，正常に動作する PC の磁…
18. 問182 要素認証に該当する組はどれか
19. 問19APT
20. 問20利用者 PC の HDD が暗号化されていないとき，攻撃…
21. 問21クロスサイトスクリプティングに該当するものはどれか
22. 問22クリックジャッキング攻撃に該当するものはどれか
23. 問23送信者 A が文書ファイルと，その文書ファイルのディジタ…
24. 問24公開鍵暗号を利用した電子商取引において，認証局（CA）
25. 問25ドライブバイダウンロード攻撃
26. 問26パスワードリスト攻撃の手口に該当するものはどれか
27. 問27バックドアに該当するものはどれか
28. 問28PC とサーバとの間で IPsec による暗号化通信を行…
29. 問29攻撃者がシステムに侵入するときにポートスキャンを行う目的…
30. 問30A さんが B さんの公開鍵で暗号化した電子メールを，B…
31. 問31“OECD プライバシーガイドライン”には 8 原則が定…
32. 問32個人情報
33. 問33刑法における“電子計算機損壊等業務妨害”に該当する行為は…
34. 問34特定電子メール送信適正化法で規制される，いわゆる迷惑メー…
35. 問35不正競争防止法によって保護される対象として規定されている…
36. 問36請負契約の下で，自己の雇用する労働者を契約先の事業所など…
37. 問37スプレッドシートの利用に係るコントロールの監査において把…
38. 問38従業員の守秘義務
39. 問39“情報セキュリティ監査基準”に基づいて情報セキュリティ監…
40. 問40SLA に記載する内容として，適切なものはどれか
41. 問41事業継続計画で用いられる用語であり，インシデントの発生後…
42. 問42過去 5 年間のシステム障害
43. 問43コンピュータシステムに対して問合せの終わり又は要求の終わ…
44. 問44企業の様々な活動を介して得られた大量のデータを整理・統合…
45. 問45ルータの機能
46. 問46社内ネットワークからインターネットへのアクセスを中継し，…
47. 問47利用者が，インターネットを経由してサービスプロバイダのシ…
48. 問48図に示す手順で情報システムを調達するとき，b に入るもの…
49. 問49事業継続計画の策定に際し，リスクへの対応として適切なもの…
50. 問50企業経営の透明性を確保するために，企業は誰のために経営を…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ