平成29年度 秋期 午前

情報セキュリティマネジメント試験 午前 平成29年度 秋期の問題の一覧（50 問）

1. 問1経済産業省と IPA が策定した“サイバーセキュリティ経…
2. 問2組織が JIS Q 27001:2014への適合を宣言す…
3. 問3JPCERT/CC“CSIRT ガイド”では，CSIRT…
4. 問4CRYPTREC
5. 問5a～d のうち，リスクアセスメントプロセスのリスク特定に…
6. 問6リスク対応のうち，リスクファイナンシングに該当するものは…
7. 問7JIS Q 27001:2014に従ったリスク評価におい…
8. 問8JIS Q 27000:2014では，リスクを運用管理す…
9. 問9情報セキュリティマネジメントにおける，脅威と脆弱性
10. 問10JIS Q 27000:2014において，不適合が発生し…
11. 問11JIS Q 27000:2014において定義されている情…
12. 問12JIS Q 27002:2014の“サポートユーティリテ…
13. 問13情報システムにおいて，秘密情報を判別し，秘密情報の漏えい…
14. 問14SIEMの機能はどれか
15. 問15入室時と退室時に ID カードを用いて認証を行い，入退室…
16. 問16シャドーIT に該当するものはどれか
17. 問17ステガノグラフィはどれか
18. 問18パスワードを用いて利用者を認証する方法のうち，適切なもの…
19. 問19参加者が毎回変わる 100 名程度の公開セミナにおいて，…
20. 問20WAF
21. 問21ボットネットにおいて C&C サーバが果たす役割はどれか
22. 問22DNS キャッシュポイズニングに分類される攻撃内容はどれ…
23. 問23非常に大きな数の素因数分解が困難なことを利用した公開鍵暗…
24. 問24ディジタル署名における署名鍵の使い方と，ディジタル署名を…
25. 問25データベースのアカウントの種類とそれに付与する権限の組合…
26. 問26ルート認証局
27. 問27マルウェア
28. 問28公開鍵暗号方式を用いて，図のように A さんから B さ…
29. 問29HTTP over TLSを用いて実現できるものはどれか
30. 問30ファジング
31. 問31個人情報保護法が保護の対象としている個人情報
32. 問32企業が，“特定電子メールの送信の適正化等
33. 問33著作権法において，保護の対象となり得ないものはどれか
34. 問34不正の利益を得る目的で，他社の商標名と類似したドメイン名…
35. 問35インストール台数を条件とするソフトウェアライセンスに基づ…
36. 問36大規模なシステム開発を受注した A 社では，不足する開発…
37. 問37利用部門がスプレッドシートを利用した際に，財務データの正…
38. 問38入出金管理システムから出力された入金データファイルを，売…
39. 問39システム監査基準における，組織体がシステム監査を実施する…
40. 問40監査調書
41. 問41サービスマネジメントシステムに PDCA 方法論を適用す…
42. 問42サービス提供者と顧客との間で，新サービスの可用性
43. 問43IT サービスにおけるコンピュータシステムの利用に対する…
44. 問44工程管理図表
45. 問45システムの信頼性指標
46. 問46コンピュータの能力の向上によって，限られたデータ量を分析…
47. 問47IPv4 において，インターネット接続用ルータの NAT…
48. 問48物流業務において，10%の物流コストの削減の目標を立てて…
49. 問49共通フレーム 2013 によれば，企画プロセスで実施する…
50. 問50CIO が果たすべき主要な役割はどれか

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ