平成30年度 秋期 午前

情報セキュリティマネジメント試験 午前 平成30年度 秋期の問題の一覧（50 問）

1. 問1組織的なインシデント対応体制の構築や運用を支援する目的で…
2. 問2JIS Q 27000:2014における，トップマネジメ…
3. 問3JIS Q 27017:2016が提供する“管理策及び実…
4. 問4安全・安心な IT 社会を実現するために創設された制度で…
5. 問5SaaSを利用するときの企業の情報セキュリティ管理に関す…
6. 問6JIS Q 27001:2014では，組織が情報セキュリ…
7. 問7JIS Q 27000:2014におけるリスク分析の定義…
8. 問8JIS Q 27014:2015における，情報セキュリテ…
9. 問9IPA “中小企業の情報セキュリティ対策ガイドライン”に…
10. 問10情報セキュリティ管理を推進する取組み a～d のうち，I…
11. 問11情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した…
12. 問12軽微な不正や犯罪を放置することによって，より大きな不正や…
13. 問13ゼロデイ攻撃
14. 問14ボットネットにおける C&C サーバ
15. 問15マルウェア Wanna Cryptor
16. 問16業務への利用には，会社の情報システム部門の許可が本来は必…
17. 問17セキュアブート
18. 問18インターネットと社内サーバの間にファイアウォールが設置さ…
19. 問19利用者 PC がボットに感染しているかどうかを host…
20. 問20公衆無線 LAN のアクセスポイントを設置するときのセキ…
21. 問21APT
22. 問22A 社の Web サーバは，サーバ証明書を使って TLS…
23. 問23従量課金制のクラウドサービスにおける EDoS攻撃の説明…
24. 問24伝達したいメッセージを画像データなどのコンテンツに埋め込…
25. 問25アプリケーションソフトウェアにディジタル署名を施す目的は…
26. 問26データベースで管理されるデータの暗号化に用いることができ…
27. 問27暗号方式
28. 問28共通脆弱性評価システム（CVSS）
29. 問29SSH
30. 問30WAFにおけるブラックリスト又はホワイトリストに関する記…
31. 問31サイバーセキュリティ基本法において定められたサイバーセキ…
32. 問32不正アクセス禁止法で規定されている，“不正アクセス行為を…
33. 問33電子署名法
34. 問34Web ページの著作権
35. 問35ボリュームライセンス契約
36. 問36金融庁“財務報告に係る内部統制の評価及び監査
37. 問37JIS Q 27001:2014に基づいて ISMS 内…
38. 問38外部委託管理の監査
39. 問39システム監査において，電子文書の真正性の検証に電子証明書…
40. 問40合意されたサービス提供時間が 7:00～19:00 であ…
41. 問41IT サービスマネジメントにおいて，SMSの効果的な計画…
42. 問42IT サービスマネジメントにおいて，一次サポートグループ…
43. 問43ソフトウェア開発プロジェクトにおいて WBSを使用する目…
44. 問44信頼性設計
45. 問45データベースの監査ログを取得する目的として，適切なものは…
46. 問46TCP/IP ネットワークのトランスポート層におけるポー…
47. 問47データサイエンティストの主要な役割はどれか
48. 問48ディジタルディバイドの解消のために取り組むべきことはどれ…
49. 問49企画，要件定義，システム開発，ソフトウェア実装，ハードウ…
50. 問50リーダシップのスタイルは，その組織の状況に合わせる必要が…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ