情報セキュリティマネジメント試験過去問 - 令和5年公開問題(科目A)

公開日：	2023年7月6日	受験者：	28,551人
問題数：	12問	合格者：	16,051人
		合格率：	56.2%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。	その他の分野 / 情報セキュリティ監査
問2	入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。	重点分野 / 物理的セキュリティ対策
問3	デジタルフォレンジックスの説明はどれか。	重点分野 / 技術的セキュリティ対策
問4	暗号方式に関する記述のうち，適切なものはどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問5	セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値n（16進数で示すと64桁）となった。	重点分野 / 情報セキュリティ技術(暗号技術)
問6	迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。	重点分野 / 認証技術
問7	Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。	重点分野 / アプリケーションセキュリティ
問8	電子署名法に関する記述のうち，適切なものはどれか。	重点分野 / その他のセキュリティ関連法規
問9	情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。	その他の分野 / 情報セキュリティ監査
問10	HTTPのcookieに関する記述のうち，適切なものはどれか。	その他の分野 / インターネット(Web)
問11	BPMの説明はどれか。	その他の分野 / 業務プロセスの改善と問題解決
問12	品質管理において，結果と原因との関連を整理して，魚の骨のような図にまとめたものはどれか。	その他の分野 / OR・IE(検査手法・品質管理手法，業務分析・業務計画)