平成30年度 春期 午前

情報セキュリティマネジメント試験 午前 平成30年度 春期の問題の一覧（50 問）

1. 問1サイバーレスキュー隊（J-CRAT）
2. 問2リスク対応のうち，リスクの回避に該当するものはどれか
3. 問3JIS Q 27000:2014におけるリスク評価につい…
4. 問4退職する従業員による不正を防ぐための対策のうち，IPA …
5. 問5JIS Q 27000:2014及び JIS Q 270…
6. 問6IPA “中小企業の情報セキュリティ対策ガイドライン”を…
7. 問7JIS Q 27002:2014でいう特権的アクセス権の…
8. 問8JIS Q 27000:2014において，“エンティティ…
9. 問9ネットワーク障害の発生時に，その原因を調べるために，ミラ…
10. 問10SPFの仕組みはどれか
11. 問11UPS の導入によって期待できる情報セキュリティ対策とし…
12. 問12WAF
13. 問13サーバへの侵入を防止するのに有効な対策はどれか
14. 問14セキュリティバイデザイン
15. 問15A 社では，インターネットを介して提供される複数のクラウ…
16. 問16ワームの検知方式の一つとして，検査対象のファイルから S…
17. 問17A 社では，利用しているソフトウェア製品の脆弱性に対して…
18. 問18社内ネットワークとインターネットの接続点に，ステートフル…
19. 問19内閣は，2015 年 9 月にサイバーセキュリティ戦略を…
20. 問20ドメイン名ハイジャックを可能にする手口はどれか
21. 問21ドライブバイダウンロード攻撃に該当するものはどれか
22. 問22バイオメトリクス認証システムの判定しきい値を変化させると…
23. 問23マルウェアの動的解析に該当するものはどれか
24. 問24メッセージが改ざんされていないかどうかを確認するために，…
25. 問25リスクベース認証に該当するものはどれか
26. 問26暗号アルゴリズムの危殆化を説明したものはどれか
27. 問27暗号解読の手法のうち，ブルートフォース攻撃はどれか
28. 問28電子メールの本文を暗号化するために使用される方式はどれか
29. 問29ディジタル証明書をもつ A 氏が，B 商店に対して電子メ…
30. 問30PKIにおいて，認証局が果たす役割の一つはどれか
31. 問31サイバーセキュリティ基本法
32. 問32記憶媒体を介して，企業で使用されているコンピュータにマル…
33. 問33個人情報保護委員会“個人情報の保護
34. 問34A 社が著作権を保有しているプログラムで実現している機能…
35. 問35不正競争防止法で禁止されている行為はどれか
36. 問36労働者派遣法に照らして，派遣先の対応として，適切なものは…
37. 問37複数のシステム間でのデータ連携において，送信側システムで…
38. 問38JIS Q 27001:2014に準拠して ISMS を…
39. 問39システム監査において，監査証拠となるものはどれか
40. 問40システム監査実施における被監査部門の行為として，適切なも…
41. 問41事業継続計画（BCP）
42. 問42サービスデスク組織の構造とそ
43. 問43図のアローダイアグラムにおいて，プロジェクト全体の期間を…
44. 問44磁気ディスクの耐障害性
45. 問45PaaS 型サービスモデル
46. 問46DBMS において，複数のトランザクション処理プログラム…
47. 問47電子メールのヘッダフィールドのうち，SMTP でメッセー…
48. 問48IT アウトソーシングの活用に当たって，委託先決定までの…
49. 問49CSR 調達に該当するものはどれか
50. 問50製造原価明細書から損益計算書を作成したとき，売上総利益は…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ