情報セキュリティマネジメント試験過去問 - 平成28年春期試験(科目A)

実施日：	2016年4月17日	受験者：	17,959人
問題数：	50問	合格者：	15,800人
		合格率：	87.9%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	CSIRTの説明として，適切なものはどれか。	重点分野 / 情報セキュリティ機関・組織
問2	情報セキュリティ対策のクリアデスクに該当するものはどれか。	重点分野 / 物理的セキュリティ対策
問3	情報セキュリティに係るリスクマネジメントが効果的に実施されるよう，リスクアセスメントに基づいた適切なコントロールの整備，運用状況を検証又は評価し，保証又は助言を与えるものであり，実施者に独立かつ専門的な立場が求められるものはどれか。	重点分野 / 情報セキュリティ管理
問4	ノートPCやスマートフォンなどのモバイル機器に重要情報を格納して持ち出すとき，機器の紛失による情報漏えい対策として有効なものはどれか。	重点分野 / 情報セキュリティ管理
問5	JIS Q 27001において，リスクを受容するプロセスに求められるものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問6	JIS Q 27001に基づく情報セキュリティ方針の取扱いとして，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問7	IPA “組織における内部不正防止ガイドライン” にも記載されている，組織の適切な情報セキュリティ対策はどれか。	重点分野 / 情報セキュリティに関する基準
問8	情報システムに対するアクセスのうち，JIS Q 27002でいう特権的アクセス権を利用した行為はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問9	“不正のトライアングル” 理論において，全てそろったときに不正が発生すると考えられている3要素はどれか。	重点分野 / 不正のメカニズム
問10	利用者アクセスログの取扱いのうち，IPA “組織における内部不正防止ガイドライン” にも記載されており，内部不正の早期発見及び事後対策の観点で適切なものはどれか。	重点分野 / 情報セキュリティに関する基準
問11	BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。	重点分野 / 脅威
問12	IDSの機能はどれか。	重点分野 / 技術的セキュリティ対策
問13	クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。	重点分野 / 技術的セキュリティ対策
問14	PCで行うマルウェア対策のうち，適切なものはどれか。	重点分野 / 技術的セキュリティ対策
問15	システム管理者による内部不正を防止する対策として，適切なものはどれか。	重点分野 / 人的セキュリティ対策
問16	ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。	重点分野 / 技術的セキュリティ対策
問17	機密ファイルが格納されていて，正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。	重点分野 / 物理的セキュリティ対策
問18	2要素認証に該当する組はどれか。	重点分野 / 情報セキュリティ技術(利用者認証)
問19	APTの説明はどれか。	重点分野 / サイバー攻撃手法
問20	利用者PCのHDDが暗号化されていないとき，攻撃者が利用者PCからHDDを抜き取り，攻撃者が用意したPCに接続してHDD内の情報を盗む攻撃によって発生する情報漏えいのリスクの低減策のうち，適切なものはどれか。	重点分野 / 物理的セキュリティ対策
問21	クロスサイトスクリプティングに該当するものはどれか。	重点分野 / サイバー攻撃手法
問22	クリックジャッキング攻撃に該当するものはどれか。	重点分野 / サイバー攻撃手法
問23	送信者Aが文書ファイルと，その文書ファイルのディジタル署名を受信者Bに送信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。	重点分野 / 情報セキュリティ技術(認証技術)
問24	公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。	重点分野 / 情報セキュリティ技術(公開鍵基盤)
問25	ドライブバイダウンロード攻撃の説明はどれか。	重点分野 / サイバー攻撃手法
問26	パスワードリスト攻撃の手口に該当するものはどれか。	重点分野 / サイバー攻撃手法
問27	バックドアに該当するものはどれか。	重点分野 / 脅威
問28	PCとサーバとの間でIPsecによる暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問29	攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。	重点分野 / サイバー攻撃手法
問30	AさんがBさんの公開鍵で暗号化した電子メールを，BさんとCさんに送信した結果のうち，適切なものはどれか。ここで，Aさん，Bさん，Cさんのそれぞれの公開鍵は3人全員がもち，それぞれの秘密鍵は本人だけがもっているものとする。	重点分野 / 情報セキュリティ技術(暗号技術)
問31	“OECDプライバシーガイドライン” には8原則が定められている。その中の四つの原則についての説明のうち，適切なものはどれか。	重点分野 / 個人情報保護法
問32	個人情報に関する記述のうち，個人情報保護法に照らして適切なものはどれか。	重点分野 / 個人情報保護法
問33	刑法における “電子計算機損壊等業務妨害” に該当する行為はどれか。	重点分野 / 刑法
問34	特定電子メール送信適正化法で規制される，いわゆる迷惑メール（スパムメール）はどれか。	重点分野 / その他のセキュリティ関連法規
問35	不正競争防止法によって保護される対象として規定されているものはどれか。	重点分野 / 不正競争防止法
問36	請負契約の下で，自己の雇用する労働者を契約先の事業所などで働かせる場合，適切なものはどれか。	重点分野 / 企業間の取引に関わる契約
問37	スプレッドシートの利用に係るコントロールの監査において把握した，利用者による行為のうち，指摘事項に該当するものはどれか。	その他の分野 / システム監査の目的と手順
問38	従業員の守秘義務について， “情報セキュリティ管理基準” に基づいて監査を行った。指摘事項に該当するものはどれか。	その他の分野 / 情報セキュリティ監査
問39	“情報セキュリティ監査基準” に基づいて情報セキュリティ監査を実施する場合，監査の対象，及びコンピュータを導入していない部署における監査実施の要否の組合せのうち，最も適切なものはどれか。	その他の分野 / 情報セキュリティ監査
問40	SLAに記載する内容として，適切なものはどれか。	その他の分野 / SLA
問41	事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。(1) 製品又はサービスが再開される。	その他の分野 / サービス可用性管理，サービス継続管理
問42	過去5年間のシステム障害について，年ごとの種類別件数と総件数の推移を一つの図で表すのに最も適したものはどれか。	その他の分野 / パフォーマンス評価
問43	コンピュータシステムに対して問合せの終わり又は要求の終わりを指示してから，利用者端末に最初の処理結果のメッセージが出始めるまでの経過時間を何というか。	その他の分野 / システムの性能特性と評価
問44	企業の様々な活動を介して得られた大量のデータを整理・統合して蓄積しておき，意思決定支援などに利用するものはどれか。	その他の分野 / データベースの応用
問45	ルータの機能に関する記述として，適切なものはどれか。	その他の分野 / ネットワーク接続
問46	社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。	その他の分野 / ネットワーク接続
問47	利用者が，インターネットを経由してサービスプロバイダのシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。	その他の分野 / ソリューションビジネスの種類
問48	図に示す手順で情報システムを調達するとき，bに入るものはどれか。	その他の分野 / 調達の実施(提案依頼書)
問49	事業継続計画の策定に際し，リスクへの対応として適切なものはどれか。	その他の分野 / 経営管理(リスクマネジメント)
問50	企業経営の透明性を確保するために，企業は誰のために経営を行っているか，トップマネジメントの構造はどうなっているか，組織内部に自浄能力をもっているかなどの視点で，企業活動を監督・監視する仕組みはどれか。	その他の分野 / 経営管理(経営管理・経営組織)