情報セキュリティマネジメント試験過去問 - 平成28年秋期試験(科目A)

実施日：	2016年10月16日	受験者：	18,630人
問題数：	50問	合格者：	13,105人
		合格率：	70.3%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	ICカードとPINを用いた利用者認証における適切な運用はどれか。	重点分野 / 情報セキュリティ技術(利用者認証)
問2	リスクの顕在化に備えて地震保険に加入するという対応は，JIS Q 31000:2010に示されているリスク対応のうち，どれに分類されるか。	重点分野 / リスク分析と評価(情報セキュリティリスク対応)
問3	JPCERT/CCの説明はどれか。	重点分野 / 情報セキュリティ機関・組織
問4	JVN（Japan Vulnerability Notes）はどれか。	重点分野 / 情報セキュリティ機関・組織
問5	ファイルサーバについて，情報セキュリティにおける “可用性” を高めるための管理策として，適切なものはどれか。	重点分野 / 情報セキュリティの目的と考え方
問6	情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。	重点分野 / 情報セキュリティの目的と考え方
問7	組織の所属者全員に利用者IDが発行されるシステムがある。利用者IDの発行・削除は申請に基づき行われているが，申請漏れや申請内容のシステムへの反映漏れがある。	重点分野 / 情報セキュリティ管理
問8	JIS Q 27000におけるリスク評価はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問9	JIS Q 31000:2010における残留リスクの定義はどれか。	重点分野 / 情報セキュリティ管理
問10	情報セキュリティ意識向上のための教育の実施状況をJIS Q 27002に従ってレビューした。情報セキュリティを強化する観点から，改善が必要な状況はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問11	システム管理者に対する施策のうち，IPA “組織における内部不正防止ガイドライン” に照らして，内部不正防止の観点から適切なものはどれか。	重点分野 / 情報セキュリティに関する基準
問12	ボットネットにおけるC&Cサーバの役割はどれか。	重点分野 / サイバー攻撃手法
問13	会社や団体が，自組織の従業員に貸与するスマートフォンに対して，情報セキュリティポリシに従った一元的な設定をしたり，業務アプリケーションを配信したりして，スマートフォンの利用状況などを一元管理する仕組みはどれか。	重点分野 / 技術的セキュリティ対策
問14	サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。	重点分野 / 脅威
問15	SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。	重点分野 / 技術的セキュリティ対策
問16	SPF（Sender Policy Framework）を利用する目的はどれか。	重点分野 / 認証技術
問17	次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使う理由として，適切なものはどれか。	重点分野 / ネットワークセキュリティ
問18	ウイルス検出におけるビヘイビア法に分類されるものはどれか。	重点分野 / 技術的セキュリティ対策
問19	インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確な時刻に同期させる。	重点分野 / 技術的セキュリティ対策
問20	人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって，プログラムによる自動入力を排除するための技術はどれか。	重点分野 / 情報セキュリティ技術(利用者認証)
問21	情報の “完全性” を脅かす攻撃はどれか。	重点分野 / 脅威
問22	クロスサイトスクリプティングの手口はどれか。	重点分野 / サイバー攻撃手法
問23	内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原則に従うべきとした。	重点分野 / 情報セキュリティ機関・組織
問24	スクリプトキディの典型的な行為に該当するものはどれか。	重点分野 / 攻撃者の種類
問25	緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。	重点分野 / サイバー攻撃手法
問26	パスワードリスト攻撃に該当するものはどれか。	重点分野 / サイバー攻撃手法
問27	ランサムウェアに分類されるものはどれか。	重点分野 / 脅威
問28	なりすましメールでなく，EC（電子商取引）サイトから届いたものであることを確認できる電子メールはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問29	PKI（公開鍵基盤）における認証局が果たす役割はどれか。	重点分野 / 情報セキュリティ技術(公開鍵基盤)
問30	情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。	重点分野 / 情報セキュリティに関する基準
問31	プロバイダ責任制限法において，損害賠償責任が制限されるプロバイダの行為に該当するものはどれか。ここで， “利用者” とはプロバイダに加入してサービスを利用している者とする。	重点分野 / その他のセキュリティ関連法規
問32	刑法の電子計算機使用詐欺罪が適用される違法行為はどれか。	重点分野 / 刑法
問33	“特定個人情報ファイル” の取扱いのうち，国の個人情報保護委員会が制定した “特定個人情報の適正な取扱いに関するガイドライン（事業者編)” で，認められているものはどれか。	重点分野 / 個人情報保護法
問34	広告宣伝の電子メールを送信する場合，特定電子メール法に照らして適切なものはどれか。	重点分野 / その他のセキュリティ関連法規
問35	不正アクセス禁止法による処罰の対象となる行為はどれか。	重点分野 / 不正アクセス禁止法
問36	準委任契約の説明はどれか。	重点分野 / 企業間の取引に関わる契約
問37	JIS Q 27001に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。	その他の分野 / 情報セキュリティ監査
問38	インシデントの調査やシステム監査にも利用できる，証拠を収集し保全する技法はどれか。	重点分野 / 技術的セキュリティ対策
問39	事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。	その他の分野 / システム監査の目的と手順
問40	“情報セキュリティ監査基準” に関する記述のうち，最も適切なものはどれか。	その他の分野 / 情報セキュリティ監査
問41	システムの移行テストを実施する主要な目的はどれか。	その他の分野 / 変更管理，サービスの設計及び移行，リリース及び展開管理
問42	あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の “受発注管理システムの運用中の事象” において，インシデントに該当するものはどれか。	その他の分野 / インシデント管理，サービス要求管理，問題管理
問43	メールサーバのディスクに障害が発生して多数の電子メールが消失した。消失した電子メールの復旧を試みたが，2週間ごとに行っている磁気テープへのフルバックアップしかなかったので，最後のフルバックアップ以降1週間分の電子メールが回復できなかった。	重点分野 / 情報セキュリティ継続
問44	プロジェクトに関わるステークホルダの説明のうち，適切なものはどれか。	その他の分野 / プロジェクトのステークホルダ
問45	クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合，専用のアプリケーションによって行う場合と比較して，最も軽減される作業はどれか。	その他の分野 / システム構成
問46	E-R図に関する記述のうち，適切なものはどれか。	その他の分野 / データ分析
問47	IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち，適切なものはどれか。	その他の分野 / プロトコルとインタフェース(アプリケーション層)
問48	BPOの説明はどれか。	その他の分野 / 業務プロセス
問49	共通フレームによれば，企画プロセスにおいて明確にするものはどれか。	その他の分野 / システム化計画の立案における検討項目(情報システム導入リスク分析)
問50	マトリックス組織を説明したものはどれか。	その他の分野 / 経営管理(経営管理・経営組織)