情報セキュリティマネジメント試験過去問 - 平成30年春期試験(科目A)

実施日：	2018年4月21日	受験者：	14,749人
問題数：	50問	合格者：	7,926人
		合格率：	53.7%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。	重点分野 / 情報セキュリティ機関・組織
問2	リスク対応のうち，リスクの回避に該当するものはどれか。	重点分野 / リスク分析と評価(情報セキュリティリスク対応)
問3	JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問4	退職する従業員による不正を防ぐための対策のうち，IPA “組織における内部不正防止ガイドライン（第4版）” に照らして，適切なものはどれか。	重点分野 / 人的セキュリティ対策
問5	JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）における情報セキュリティ事象と情報セキュリティインシデントの関係のうち，適切なものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問6	IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）” を参考に，次の表に基づいて，情報資産の機密性を評価した。	重点分野 / 情報セキュリティに関する基準
問7	JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問8	JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において， “エンティティは，それが主張するとおりのものであるという特性” と定義されているものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問9	ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することはどれか。	重点分野 / 技術的セキュリティ対策
問10	SPF（Sender Policy Framework）の仕組みはどれか。	重点分野 / 認証技術
問11	UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。	重点分野 / 物理的セキュリティ対策
問12	WAFの説明はどれか。	重点分野 / 技術的セキュリティ対策
問13	サーバへの侵入を防止するのに有効な対策はどれか。	重点分野 / 技術的セキュリティ対策
問14	セキュリティバイデザインの説明はどれか。	重点分野 / 情報セキュリティの目的と考え方
問15	A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業員の間で共用しているが，クラウドサービスの利用者IDは従業員ごとに異なるものを使用している。	重点分野 / 人的セキュリティ対策
問16	ワームの検知方式の一つとして，検査対象のファイルからSHA-256を使ってハッシュ値を求め，既知のワーム検体のハッシュ値のデータベースと照合する方式がある。	重点分野 / 技術的セキュリティ対策
問17	A社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。	重点分野 / 技術的セキュリティ対策
問18	社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。	重点分野 / 技術的セキュリティ対策
問19	内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原則に従うべきとした。	重点分野 / 情報セキュリティ機関・組織
問20	ドメイン名ハイジャックを可能にする手口はどれか。	重点分野 / サイバー攻撃手法
問21	ドライブバイダウンロード攻撃に該当するものはどれか。	重点分野 / サイバー攻撃手法
問22	バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR（本人拒否率）とFAR（他人受入率）との関係はどれか。	重点分野 / 情報セキュリティ技術(生体認証技術)
問23	マルウェアの動的解析に該当するものはどれか。	重点分野 / 技術的セキュリティ対策
問24	メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問25	リスクベース認証に該当するものはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問26	暗号アルゴリズムの危殆化を説明したものはどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問27	暗号解読の手法のうち，ブルートフォース攻撃はどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問28	電子メールの本文を暗号化するために使用される方式はどれか。	重点分野 / 認証技術
問29	ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品を注文するときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。	重点分野 / 情報セキュリティ技術(公開鍵基盤)
問30	PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。	重点分野 / 情報セキュリティ技術(公開鍵基盤)
問31	サイバーセキュリティ基本法の説明はどれか。	重点分野 / サイバーセキュリティ基本法
問32	記憶媒体を介して，企業で使用されているコンピュータにマルウェアを侵入させ，そのコンピュータの記憶内容を消去した者を処罰の対象とする法律はどれか。	重点分野 / 刑法
問33	個人情報保護委員会 “個人情報の保護に関する法律についてのガイドライン（通則編）平成29年3月一部改正” に，要配慮個人情報として例示されているものはどれか。	重点分野 / 個人情報保護法
問34	A社が著作権を保有しているプログラムで実現している機能と，B社のプログラムが同じ機能をもつとき，A社に対するB社の著作権侵害に関する記述のうち，適切なものはどれか。	重点分野 / 知的財産権
問35	不正競争防止法で禁止されている行為はどれか。	重点分野 / 不正競争防止法
問36	労働者派遣法に照らして，派遣先の対応として，適切なものはどれか。ここで，派遣労働者は期間制限の例外に当たらないものとする。	重点分野 / 労働関連の法規(労働者派遣法)
問37	複数のシステム間でのデータ連携において，送信側システムで集計した送信データの件数の合計と，受信側システムで集計した受信データの件数の合計を照合して確認するためのコントロールはどれか。	その他の分野 / 内部統制
問38	JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。	その他の分野 / 情報セキュリティ監査
問39	システム監査において，監査証拠となるものはどれか。	その他の分野 / システム監査の目的と手順
問40	システム監査実施における被監査部門の行為として，適切なものはどれか。	その他の分野 / システム監査の目的と手順
問41	事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。	その他の分野 / システム監査の目的と手順
問42	サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。	その他の分野 / サービスの運用
問43	図のアローダイアグラムにおいて，プロジェクト全体の期間を短縮するために，作業A～Eの幾つかを1日ずつ短縮する。プロジェクト全体の期間を2日短縮できる作業の組みはどれか。	その他の分野 / プロジェクトの時間
問44	磁気ディスクの耐障害性に関する説明のうち，RAID5に該当するものはどれか。	その他の分野 / ストレージの構成
問45	PaaS型サービスモデルの特徴はどれか。	その他の分野 / ソリューションビジネスの種類
問46	DBMSにおいて，複数のトランザクション処理プログラムが同一データベースを同時に更新する場合，論理的な矛盾を生じさせないために用いる技法はどれか。	その他の分野 / トランザクション処理
問47	電子メールのヘッダフィールドのうち，SMTPでメッセージが転送される過程で削除されるものはどれか。	その他の分野 / インターネット(電子メール)
問48	ITアウトソーシングの活用に当たって，委託先決定までの計画工程，委託先決定からサービス利用開始までの準備工程，委託先が提供するサービスを発注者が利用する活用工程の三つに分けたとき，発注者が活用工程で行うことはどれか。	その他の分野 / 調達の実施(契約締結)
問49	CSR調達に該当するものはどれか。	その他の分野 / 経営管理(経営管理・経営組織)
問50	製造原価明細書から損益計算書を作成したとき，売上総利益は何千円か。	その他の分野 / 企業活動と会計