平成31年度 春期 午前

情報セキュリティマネジメント試験 午前 平成31年度 春期の問題の一覧（50 問）

1. 問1JIS Q 27001:2014において，トップマネジメ…
2. 問2JPCERT/CC “CSIRT ガイド”では，CSIR…
3. 問3CRYPTREC
4. 問4JIS Q 27002:2014の“サポートユーティリテ…
5. 問5リスク対応のうち，リスクファイナンシングに該当するものは…
6. 問6JIS Q 27000:2014における“リスクレベル”…
7. 問7JIS Q 27000:2014では，リスクを運用管理す…
8. 問8JIS Q 27001:2014において，情報セキュリテ…
9. 問9組織での情報資産管理台帳の記入方法のうち，IPA “中小…
10. 問10DNS キャッシュポイズニングに該当するものはどれか
11. 問11SPFを利用する目的はどれか
12. 問12ファイルの属性情報として，ファイルに対する読取り，書込み…
13. 問13入室時と退室時に ID カードを用いて認証を行い，入退室…
14. 問14PCI DSS v3.2.1 において，取引承認を受けた…
15. 問15IPS
16. 問16特定のサービスやシステムから流出した認証情報を攻撃者が用…
17. 問17社内 PC からインターネットに通信するとき，パケット中…
18. 問18ペネトレーションテストに該当するものはどれか
19. 問19PC への侵入に成功したマルウェアがインターネット上の指…
20. 問20無線 LAN を利用できる者を限定したいとき，アクセスポ…
21. 問21Web サイトで利用される CAPTCHA に該当するも…
22. 問22利用者 PC の内蔵ストレージが暗号化されていないとき，…
23. 問23A 氏から B 氏に電子メールを送る際の S/MIME …
24. 問24XML 署名を利用することによってできることはどれか
25. 問25データベースのアカウントの種類とそれに付与する権限の組合…
26. 問26メッセージ認証符号の利用目的に該当するものはどれか
27. 問27楕円曲線暗号
28. 問28OpenPGP や S/MIME において用いられるハイ…
29. 問29利用者 PC 上の SSH クライアントからサーバに公開…
30. 問30侵入者やマルウェアの挙動を調査するために，意図的に脆弱性…
31. 問31JIS Q 15001:2017
32. 問32“政府機関等の情報セキュリティ対策のための統一基準”
33. 問33企業が，“特定電子メールの送信の適正化等
34. 問34個人情報保護委員会“特定個人情報の適正な取扱い
35. 問35著作者人格権に該当するものはどれか
36. 問36図は，企業と労働者の関係を表している
37. 問37経営者が社内のシステム監査人の外観上の独立性を担保するた…
38. 問38ソフトウェア開発プロセスにおけるセキュリティを確保するた…
39. 問39システム監査報告書に記載する指摘事項
40. 問40経済産業省“情報セキュリティ監査基準 実施基準ガイドライ…
41. 問41あるデータセンタでは，受発注管理システムの運用サービスを…
42. 問42システム運用におけるデータの取扱い
43. 問43組織が実施する作業を，プロジェクトと定常業務の二つに類別…
44. 問44クライアントサーバシステム
45. 問45トランザクション T_1 が更新中のデータを，トランザク…
46. 問46PC を使って電子メールの送受信を行う際に，電子メールの…
47. 問47BPO
48. 問482 種類の IT 機器 a，b の購入を検討している
49. 問49RFI に回答した各ベンダに対して RFP を提示した
50. 問50企業が社会的責任を果たすために実施すべき施策のうち，環境…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ