情報セキュリティマネジメント試験過去問 - 平成29年春期試験(科目A)

実施日：	2017年4月16日	受験者：	17,045人
問題数：	50問	合格者：	11,324人
		合格率：	66.4%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMSに関するリーダーシップ及びコミットメントをトップマネジメントが実証する上で行う事項として挙げられているものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問2	経済産業省とIPAが策定した “サイバーセキュリティ経営ガイドライン（Ver 1.1）” が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれか。	重点分野 / 情報セキュリティに関する基準
問3	組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。	重点分野 / 情報セキュリティ機関・組織
問4	ディザスタリカバリを計画する際の検討項目の一つであるRPO（Recovery Point Objective）はどれか。	重点分野 / 情報セキュリティ継続
問5	JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントを効果的なものにするために，組織が順守することが望ましいこととして挙げられている原則はどれか。	重点分野 / 情報セキュリティ管理
問6	JIS Q 31000:2010（リスクマネジメント－原則及び指針）において，リスクマネジメントは， “リスクについて組織を指揮統制するための調整された活動” と定義されている。	重点分野 / 情報セキュリティ管理
問7	JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における “リスクレベル” の定義はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問8	A社は，情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち，適切なものはどれか。	重点分野 / 情報セキュリティ管理
問9	暗号の危殆化に該当するものはどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問10	情報セキュリティにおけるタイムスタンプサービスの説明はどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問11	JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識をもたなければならないとされているのは， “ISMSの有効性に対する自らの貢献” 及び “ISMS要求事項に適合しないことの意味” と，もう一つはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問12	情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。	重点分野 / 情報セキュリティ機関・組織
問13	NIDS（ネットワーク型IDS）を導入する目的はどれか。	重点分野 / 技術的セキュリティ対策
問14	内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。	重点分野 / 人的セキュリティ対策
問15	ディジタルフォレンジックスの説明として，適切なものはどれか。	重点分野 / 技術的セキュリティ対策
問16	サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。辞書攻撃スニッフィングブルートフォース攻撃ア推測されにくいパスワードを設定する。	重点分野 / サイバー攻撃手法
問17	1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。	重点分野 / 技術的セキュリティ対策
問18	2要素認証に該当する組みはどれか。	重点分野 / 情報セキュリティ技術(利用者認証)
問19	二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問20	ディジタル署名などに用いるハッシュ関数の特徴はどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問21	ソーシャルエンジニアリングに該当するものはどれか。	重点分野 / サイバー攻撃手法
問22	ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。ディジタル署名の作成に用いる鍵ディジタル署名の検証に用いる鍵ア共通鍵秘密鍵イ公開鍵秘密鍵ウ秘密鍵共通鍵エ秘密鍵公開鍵。	重点分野 / 情報セキュリティ技術(認証技術)
問23	ディレクトリトラバーサル攻撃に該当するものはどれか。	重点分野 / サイバー攻撃手法
問24	JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義 a～d の組みのうち，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問25	何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。	重点分野 / 情報セキュリティ技術(公開鍵基盤)
問26	クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。	重点分野 / 情報セキュリティに関する基準
問27	不正が発生する際には “不正のトライアングル” の3要素全てが存在すると考えられている。 “不正のトライアングル” の構成要素の説明として，適切なものはどれか。	重点分野 / 不正のメカニズム
問28	OSI基本参照モデルのネットワーク層で動作し， “認証ヘッダ（AH）” と “暗号ペイロード（ESP）” の二つのプロトコルを含むものはどれか。	重点分野 / セキュアプロトコル
問29	WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。	重点分野 / 技術的セキュリティ対策
問30	Webサーバの検査におけるポートスキャナの利用目的はどれか。	重点分野 / 技術的セキュリティ対策
問31	電子署名法に関する記述のうち，適切なものはどれか。	重点分野 / その他のセキュリティ関連法規
問32	インターネットショッピングで商品を購入するとき，売買契約が成立するのはどの時点か。	重点分野 / 企業間の取引に関わる契約
問33	不正競争防止法で保護されるものはどれか。	重点分野 / 不正競争防止法
問34	著作権法による保護の対象となるものはどれか。	重点分野 / 知的財産権
問35	時間外労働に関する記述のうち，労働基準法に照らして適切なものはどれか。	重点分野 / 労働関連の法規(労働基準法)
問36	特権ID（システムの設定，データの操作，それらの権限の設定が可能なID）の不正使用を発見するコントロールとして，最も有効なものはどれか。	その他の分野 / 内部統制
問37	システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。	その他の分野 / システム監査の目的と手順
問38	システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。	その他の分野 / システム監査の目的と手順
問39	システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。	その他の分野 / システム監査の目的と手順
問40	システムの利用部門の利用者と情報システム部門の運用者が合同で，システムの運用テストを実施する。利用者が優先して確認すべき事項はどれか。	その他の分野 / 変更管理，サービスの設計及び移行，リリース及び展開管理
問41	ITサービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。	その他の分野 / 事業関係管理，サービスレベル管理，供給者管理
問42	ITサービスマネジメントにおける問題管理プロセスの目的はどれか。	その他の分野 / インシデント管理，サービス要求管理，問題管理
問43	図のアローダイアグラムで表されるプロジェクトは，完了までに最短で何日を要するか。	その他の分野 / プロジェクトの時間
問44	ホットスタンバイ方式を採用したシステム構成の特徴はどれか。	その他の分野 / システム構成
問45	ビッグデータの活用例として，大量のデータから統計学的手法などを用いて新たな知識（傾向やパターン）を見つけ出すプロセスはどれか。	その他の分野 / データ利活用
問46	PCからWebサーバにHTTPでアクセスしようとしたところ，HTTPレスポンスのステータスコードが404，説明文字列が “Not Found” のエラーとなった。	その他の分野 / プロトコルとインタフェース(アプリケーション層)
問47	情報戦略の立案時に，必ず整合性を取るべきものはどれか。	その他の分野 / 情報システム戦略の策定
問48	システム企画段階において業務プロセスを抜本的に再設計する際の留意点はどれか。	その他の分野 / 業務プロセスの改善と問題解決
問49	受注管理システムにおける要件のうち，非機能要件に該当するものはどれか。	その他の分野 / 要件定義
問50	企業活動におけるBCPを説明したものはどれか。	その他の分野 / 経営管理(リスクマネジメント)