平成29年度 春期 午前

情報セキュリティマネジメント試験 午前 平成29年度 春期の問題の一覧（50 問）

1. 問1JIS Q 27001:2014において，ISMS に関…
2. 問2経済産業省と IPA が策定した“サイバーセキュリティ経…
3. 問3組織的なインシデント対応体制の構築を支援する目的で JP…
4. 問4ディザスタリカバリを計画する際の検討項目の一つである R…
5. 問5JIS Q 31000:2010において，リスクマネジメ…
6. 問6JIS Q 31000:2010において，リスクマネジメ…
7. 問7JIS Q 27000:2014における“リスクレベル”…
8. 問8A 社は，情報システムの運用を B 社に委託している
9. 問9暗号の危殆化に該当するものはどれか
10. 問10情報セキュリティにおけるタイムスタンプサービス
11. 問11JIS Q 27001:2014において，組織の管理下で…
12. 問12情報セキュリティ管理を行う上での情報の収集源の一つとして…
13. 問13NIDS（ネットワーク型 IDS）を導入する目的はどれか
14. 問14内部不正による重要なデータの漏えいの可能性を早期に発見す…
15. 問15ディジタルフォレンジックス
16. 問16サーバへのログイン時に用いるパスワードを不正に取得しよう…
17. 問171 台のファイアウォールによって，外部セグメント，DMZ…
18. 問182 要素認証に該当する組みはどれか
19. 問19二者間で商取引のメッセージを送受信するときに，送信者のデ…
20. 問20ディジタル署名などに用いるハッシュ関数
21. 問21ソーシャルエンジニアリングに該当するものはどれか
22. 問22ディジタル署名に用いる鍵の組みのうち，適切なものはどれか
23. 問23ディレクトリトラバーサル攻撃に該当するものはどれか
24. 問24JIS Q 27000:2014における真正性及び信頼性…
25. 問25何らかの理由で有効期間中に失効したディジタル証明書の一覧…
26. 問26クレジットカードなどのカード会員データのセキュリティ強化…
27. 問27不正が発生する際には“不正のトライアングル”の 3 要素…
28. 問28OSI 基本参照モデルのネットワーク層で動作し，“認証ヘ…
29. 問29WAFにおけるブラックリスト又はホワイトリストの説明のう…
30. 問30Web サーバの検査におけるポートスキャナの利用目的はど…
31. 問31電子署名法
32. 問32インターネットショッピングで商品を購入するとき，売買契約…
33. 問33不正競争防止法で保護されるものはどれか
34. 問34著作権法による保護の対象となるものはどれか
35. 問35時間外労働
36. 問36特権 IDの不正使用を発見するコントロールとして，最も有…
37. 問37システムテストの監査におけるチェックポイントのうち，最も…
38. 問38システム監査人が，監査報告書の原案
39. 問39システム障害管理の監査で判明した状況のうち，監査人が監査…
40. 問40システムの利用部門の利用者と情報システム部門の運用者が合…
41. 問41IT サービスマネジメントにおける運用レベル合意書
42. 問42IT サービスマネジメントにおける問題管理プロセス
43. 問43図のアローダイアグラムで表されるプロジェクトは，完了まで…
44. 問44ホットスタンバイ方式を採用したシステム構成
45. 問45ビッグデータの活用例として，大量のデータから統計学的手法…
46. 問46PC から Web サーバに HTTP でアクセスしよう…
47. 問47情報戦略の立案時に，必ず整合性を取るべきものはどれか
48. 問48システム企画段階において業務プロセスを抜本的に再設計する…
49. 問49受注管理システムにおける要件のうち，非機能要件に該当する…
50. 問50企業活動における BCP を説明したものはどれか

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ