情報セキュリティマネジメント試験過去問 - 平成30年秋期試験(科目A)

実施日：	2018年10月21日	受験者：	15,579人
問題数：	50問	合格者：	7,220人
		合格率：	46.3%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。	重点分野 / 情報セキュリティ機関・組織
問2	JIS Q 27000:2014（情報セキュリティマネジメントシステム-用語）における，トップマネジメントに関する記述として，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問3	JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する “管理策及び実施の手引” の適用に関する記述のうち，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問4	安全・安心なIT社会を実現するために創設された制度であり，IPA “中小企業の情報セキュリティ対策ガイドライン” に沿った情報セキュリティ対策に取り組むことを中小企業が自己宣言するものはどれか。	重点分野 / 情報セキュリティ機関・組織
問5	SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切なものはどれか。	重点分野 / 情報セキュリティ管理
問6	JIS Q 27001:2014（情報セキュリティマネジメントシステム-要求事項）では，組織が情報セキュリティリスク対応のために適用する管理策などを記した適用宣言書の作成が要求されている。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問7	JIS Q 27000:2014（情報セキュリティマネジメントシステム-用語）におけるリスク分析の定義はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問8	JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンスの範囲に関する記述のうち，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問9	IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）” に記載されている，基本方針，対策基準，実施手順から成る組織の情報セキュリティポリシに関する記述のうち，適切なものはどれか。	重点分野 / 情報セキュリティに関する基準
問10	情報セキュリティ管理を推進する取組み a〜d のうち，IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）” において，経営者がリーダシップを発揮し自ら行うべき取組みとして示されているものだけを全て挙げた組合せはどれか。	重点分野 / 情報セキュリティに関する基準
問11	情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に， “社外秘情報とは知らなかった” という言い訳をさせないことが目的の一つになっている対策はどれか。	重点分野 / 情報セキュリティ管理
問12	軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。	重点分野 / 不正のメカニズム
問13	ゼロデイ攻撃の特徴はどれか。	重点分野 / サイバー攻撃手法
問14	ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。	重点分野 / 脅威
問15	マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。	重点分野 / 脅威
問16	業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語はどれか。	重点分野 / 脆弱性
問17	セキュアブートの説明はどれか。	重点分野 / 技術的セキュリティ対策
問18	インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。	その他の分野 / プロトコルとインタフェース(アプリケーション層)
問19	利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされていないと判断できる設定内容はどれか。	その他の分野 / プロトコルとインタフェース(ネットワーク層，トランスポート層)
問20	公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。セキュリティ対策効果アMACアドレスフィルタリングを設定する。	重点分野 / 技術的セキュリティ対策
問21	APTの説明はどれか。	重点分野 / サイバー攻撃手法
問22	A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。	重点分野 / 情報セキュリティ技術(公開鍵基盤)
問23	従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic Denial of Sustainability）攻撃の説明はどれか。	重点分野 / サイバー攻撃手法
問24	伝達したいメッセージを画像データなどのコンテンツに埋め込み，埋め込んだメッセージの存在を秘匿する技術はどれか。	重点分野 / 技術的セキュリティ対策
問25	アプリケーションソフトウェアにディジタル署名を施す目的はどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問26	データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問27	暗号方式に関する説明のうち，適切なものはどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問28	共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。	重点分野 / セキュリティ評価
問29	SSHの説明はどれか。	重点分野 / セキュアプロトコル
問30	WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち，適切なものはどれか。	重点分野 / 技術的セキュリティ対策
問31	サイバーセキュリティ基本法において定められたサイバーセキュリティ戦略本部は，どの機関に置かれているか。	重点分野 / サイバーセキュリティ基本法
問32	不正アクセス禁止法で規定されている， “不正アクセス行為を助長する行為の禁止” 規定によって規制される行為はどれか。	重点分野 / 不正アクセス禁止法
問33	電子署名法に関する記述のうち，適切なものはどれか。	重点分野 / その他のセキュリティ関連法規
問34	Webページの著作権に関する記述のうち，適切なものはどれか。	重点分野 / 知的財産権
問35	ボリュームライセンス契約の説明はどれか。	重点分野 / 企業間の取引に関わる契約
問36	金融庁 “財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）” におけるITの統制目標の一つである “信頼性” はどれか。	その他の分野 / 内部統制
問37	JIS Q 27001:2014（情報セキュリティマネジメントシステム-要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。	その他の分野 / 情報セキュリティ監査
問38	外部委託管理の監査に関する記述のうち，最も適切なものはどれか。	その他の分野 / 情報セキュリティ監査
問39	システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せはどれか。	その他の分野 / 情報セキュリティ監査
問40	合意されたサービス提供時間が7:00〜19:00であるシステムにおいて，ある日の16:00にシステム障害が発生し，サービスが停止した。	その他の分野 / サービス可用性管理，サービス継続管理
問41	ITサービスマネジメントにおいて，SMS（サービスマネジメントシステム）の効果的な計画立案，運用及び管理を確実にするために，SLAやサービスカタログを文書化し，維持しなければならないのは誰か。	その他の分野 / サービスの計画
問42	ITサービスマネジメントにおいて，一次サポートグループが二次サポートグループにインシデントの解決を依頼することを何というか。	その他の分野 / インシデント管理，サービス要求管理，問題管理
問43	ソフトウェア開発プロジェクトにおいてWBS（Work Breakdown Structure）を使用する目的として，適切なものはどれか。	その他の分野 / プロジェクトのスコープ
問44	信頼性設計に関する記述のうち，フェールセーフの説明はどれか。	その他の分野 / 信頼性設計
問45	データベースの監査ログを取得する目的として，適切なものはどれか。	重点分野 / データベースセキュリティ
問46	TCP/IPネットワークのトランスポート層におけるポート番号の説明として，適切なものはどれか。	その他の分野 / プロトコルとインタフェース(ネットワーク層，トランスポート層)
問47	データサイエンティストの主要な役割はどれか。	その他の分野 / 情報システム活用の促進
問48	ディジタルディバイドの解消のために取り組むべきことはどれか。	その他の分野 / 社会におけるIT利活用の動向
問49	企画，要件定義，システム開発，ソフトウェア実装，ハードウェア実装，保守から成る一連のプロセスにおいて，要件定義プロセスで実施すべきものはどれか。	その他の分野 / 要件定義
問50	リーダシップのスタイルは，その組織の状況に合わせる必要がある。組織の状況とリーダシップのスタイルの関係に次のことが想定できるとすると，スポーツチームの監督のリーダシップのスタイルのうち，図中のdと考えられるものはどれか。	その他の分野 / 経営管理(ヒューマンリソースマネジメント・行動科学)