情報セキュリティマネジメント試験過去問 - 令和1年秋期試験(科目A)

実施日：	2019年10月20日	受験者：	14,355人
問題数：	50問	合格者：	6,754人
		合格率：	47%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	BEC(Business E-mail Compromise)に該当するものはどれか。	重点分野 / 脅威
問2	参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPAが情報ハブになって集約し，参加組織間で共有する取組はどれか。	重点分野 / 情報セキュリティ機関・組織
問3	JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)において，リスクを受容するプロセスに求められるものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問4	退職する従業員による不正を防ぐための対策のうち，IPA “組織における内部不正防止ガイドライン(第4版)” に照らして，適切なものはどれか。	重点分野 / 人的セキュリティ対策
問5	JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問6	ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。	重点分野 / サイバー攻撃手法
問7	SPF(Sender Policy Framework)の仕組みはどれか。	重点分野 / 認証技術
問8	A社では現在，インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し，DMZ上に用意したVDI(Virtual Desktop Infrastructure)サーバにPCからログインし，インターネット上のWebサイトをVDIサーバ上の仮想デスクトップのWebブラウザから参照するように変更する。	重点分野 / 技術的セキュリティ対策
問9	JIS Q 27002:2014には記載されていないが，JIS Q 27017:2016において記載されている管理策はどれか。	重点分野 / 情報セキュリティマネジメントシステム(ISMS)
問10	シャドーITに該当するものはどれか。	重点分野 / 脆弱性
問11	ステガノグラフィはどれか。	重点分野 / 技術的セキュリティ対策
問12	セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値n(16進数で示すと64桁)となった。	重点分野 / 情報セキュリティ技術(暗号技術)
問13	インターネットバンキングでのMITB攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。	重点分野 / アプリケーションセキュリティ
問14	WAFにおけるフォールスポジティブに該当するものはどれか。	重点分野 / 技術的セキュリティ対策
問15	ボットネットにおいてC&Cサーバが担う役割はどれか。	重点分野 / 情報セキュリティ
問16	攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。	重点分野 / サイバー攻撃手法
問17	PCとサーバとの間でIPsecによる暗号化通信を行う。通信データの暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。	重点分野 / セキュアプロトコル
問18	WPA3はどれか。	重点分野 / セキュアプロトコル
問19	リバースブルートフォース攻撃に該当するものはどれか。	重点分野 / サイバー攻撃手法
問20	ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。(ディジタル署名の作成に用いる鍵/ディジタル署名の検証に用いる鍵) ディジタル署名の作成に用いる鍵ディジタル署名の検証に用いる鍵ア共通鍵秘密鍵イ公開鍵秘密鍵ウ秘密鍵共通鍵エ秘密鍵公開鍵。	重点分野 / 情報セキュリティ技術(認証技術)
問21	情報セキュリティにおいてバックドアに該当するものはどれか。	重点分野 / 脅威
問22	マルウェアの動的解析に該当するものはどれか。	重点分野 / 技術的セキュリティ対策
問23	メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問24	リスクベース認証に該当するものはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問25	攻撃者が，多数のオープンリゾルバに対して， “あるドメイン” の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け，多数のオープンリゾルバが応答した。	重点分野 / サイバー攻撃手法
問26	手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。〔手順〕 (1) 送信者は，電子メールの本文を共通鍵暗号方式で暗号化し(暗号文)，その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する(共通鍵の暗号化データ)。	重点分野 / 情報セキュリティ技術(暗号技術)
問27	クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。	重点分野 / 情報セキュリティに関する基準
問28	電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。	重点分野 / 認証技術
問29	ハニーポットの説明はどれか。	重点分野 / ネットワークセキュリティ
問30	Webサーバの検査におけるポートスキャナの利用目的はどれか。	重点分野 / 技術的セキュリティ対策
問31	企業において業務で使用されているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータのデータを消去した者がいたとき，その者を処罰の対象とする法律はどれか。	重点分野 / 刑法
問32	技術者の活動に関係する法律のうち，罰則規定のないものはどれか。	重点分野 / その他の法律・ガイドライン・技術者倫理
問33	シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。	重点分野 / 企業間の取引に関わる契約
問34	A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に委託した。	重点分野 / 知的財産権
問35	A社は，A社で使うソフトウェアの開発作業をB社に実施させる契約を，B社と締結した。締結した契約が労働者派遣であるものはどれか。	重点分野 / 労働関連の法規(労働者派遣法)
問36	常時10名以上の従業員を有するソフトウェア開発会社が，社内の情報セキュリティ管理を強化するために，秘密情報を扱う担当従業員の扱いを見直すこととした。	重点分野 / 労働関連の法規(労働基準法)
問37	入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。	その他の分野 / 内部統制
問38	金融庁 “財務報告に係る内部統制の評価及び監査の基準(平成23年)” に基づいて，内部統制の基本的要素を，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応の六つに分類したときに，統制活動に該当するものはどれか。	その他の分野 / 内部統制
問39	データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。	その他の分野 / システム監査の目的と手順
問40	アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。	その他の分野 / システム監査の目的と手順
問41	ITサービスマネジメントにおいて， “サービスに対する計画外の中断” ， “サービスの品質の低下” ，又は “顧客へのサービスにまだ影響していない事象” を何というか。	その他の分野 / インシデント管理，サービス要求管理，問題管理
問42	ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例として，最も適切なものはどれか。	その他の分野 / サービスの運用
問43	プロジェクトライフサイクルの一般的な特性はどれか。	その他の分野 / プロジェクトマネジメント
問44	あるプロジェクトの日程計画をアローダイアグラムで示す。クリティカルパスはどれか。	その他の分野 / プロジェクトの時間
問45	Webシステムの性能指標のうち，応答時間の説明はどれか。	その他の分野 / システムの性能特性と評価
問46	データベースのトランザクションに関する記述のうち，適切なものはどれか。	その他の分野 / トランザクション処理
問47	PCが，Webサーバ，メールサーバ，他のPCなどと通信を始める際に，通信相手のIPアドレスを問い合わせる仕組みはどれか。	その他の分野 / インターネット技術
問48	RPAを活用することによって業務の改善を図ったものはどれか。	その他の分野 / 業務プロセス
問49	情報システムを取得するための提案依頼書(RFP)の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切なものはどれか。	その他の分野 / 調達の実施(提案依頼書)
問50	アンケートの自由記述欄に記入された文章における単語の出現頻度などを分析する手法はどれか。	その他の分野 / データ利活用