令和元年度 秋期 午前

情報セキュリティマネジメント試験 午前 令和元年度 秋期の問題の一覧（50 問）

1. 問1BECに該当するものはどれか
2. 問2参加組織及びそのグループ企業において検知されたサイバー攻…
3. 問3JIS Q 27001:2014において，リスクを受容す…
4. 問4退職する従業員による不正を防ぐための対策のうち，IPA …
5. 問5JIS Q 27000:2019において，不適合が発生し…
6. 問6ネットワークカメラなどの IoT 機器では TCP 23…
7. 問7SPFの仕組みはどれか
8. 問8A 社では現在，インターネット上の Web サイトを内部…
9. 問9JIS Q 27002:2014 には記載されていないが…
10. 問10シャドーIT に該当するものはどれか
11. 問11ステガノグラフィはどれか
12. 問12セキュアハッシュ関数 SHA-256 を用いてファイル …
13. 問13インターネットバンキングでの MITB 攻撃による不正送…
14. 問14WAF におけるフォールスポジティブに該当するものはどれ…
15. 問15ボットネットにおいて C&C サーバが担う役割はどれか
16. 問16攻撃者が用意したサーバ X の IP アドレスが，A 社…
17. 問17PC とサーバとの間で IPsec による暗号化通信を行…
18. 問18WPA3 はどれか
19. 問19リバースブルートフォース攻撃に該当するものはどれか
20. 問20ディジタル署名に用いる鍵の組みのうち，適切なものはどれか
21. 問21情報セキュリティにおいてバックドアに該当するものはどれか
22. 問22マルウェアの動的解析に該当するものはどれか
23. 問23メッセージが改ざんされていないかどうかを確認するために，…
24. 問24リスクベース認証に該当するものはどれか
25. 問25攻撃者が，多数のオープンリゾルバに対して，“あるドメイン…
26. 問26手順に示す電子メールの送受信によって得られるセキュリティ…
27. 問27クレジットカードなどのカード会員データのセキュリティ強化…
28. 問28電子メールをドメイン A の送信者がドメイン B の宛先…
29. 問29ハニーポット
30. 問30Web サーバの検査におけるポートスキャナの利用目的はど…
31. 問31企業において業務で使用されているコンピュータに，記憶媒体…
32. 問32技術者の活動に関係する法律のうち，罰則規定のないものはど…
33. 問33シュリンクラップ契約において，ソフトウェアの使用許諾契約…
34. 問34A 社は，B 社と著作物の権利
35. 問35A 社は，A 社で使うソフトウェアの開発作業を B 社に…
36. 問36常時 10 名以上の従業員を有するソフトウェア開発会社が…
37. 問37入出金管理システムから出力された入金データファイルを，売…
38. 問38金融庁“財務報告に係る内部統制の評価及び監査の基準”に基…
39. 問39データの生成から入力，処理，出力，活用までのプロセス，及…
40. 問40アクセス制御を監査するシステム監査人の行為のうち，適切な…
41. 問41IT サービスマネジメントにおいて，“サービスに対する計…
42. 問42ヒューマンエラーに起因する障害を発生しにくくする方法に，…
43. 問43プロジェクトライフサイクルの一般的な特性はどれか
44. 問44あるプロジェクトの日程計画をアローダイアグラムで示す
45. 問45Web システムの性能指標のうち，応答時間
46. 問46データベースのトランザクション
47. 問47PC が，Web サーバ，メールサーバ，他の PC など…
48. 問48RPA を活用することによって業務の改善を図ったものはど…
49. 問49情報システムを取得するための提案依頼書の作成と提案依頼に…
50. 問50アンケートの自由記述欄に記入された文章における単語の出現…

問題文と正解は、IPA（独立行政法人 情報処理推進機構）が公表している問題冊子と解答例から書き起こしたものです。著作権は IPA にあります。図を文章にするなど形を変えた問は、問ごとにその旨を書いています。IPA の過去問題のページ