情報セキュリティマネジメント試験過去問 - 令和6年公開問題(科目A)

公開日：	2024年7月5日	受験者：	36,362人
問題数：	12問	合格者：	26,398人
		合格率：	72.5%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。	重点分野 / 情報セキュリティ管理
問2	情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に， “社外秘情報とは知らなかった” という言い訳をさせないことが目的の一つになっている対策はどれか。	重点分野 / 人的セキュリティ対策
問3	マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。	重点分野 / 技術的セキュリティ対策
問4	サイバーキルチェーンに関する説明として，適切なものはどれか。	重点分野 / 攻撃の動機
問5	リスクベース認証の説明として，適切なものはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問6	A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。	重点分野 / 情報セキュリティ技術(暗号技術)
問7	個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。	重点分野 / 個人情報保護法
問8	内部統制の基本的要素の一つである “統制活動” に該当するものはどれか。	その他の分野 / 内部統制
問9	システムの信頼性指標としてRASISがある。そのうちの A は可用性を表し，システムのサービス時間など，ある一定期間でのシステムの機能を維持する度合いを表している。	重点分野 / 物理的セキュリティ対策
問10	社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。	その他の分野 / ネットワーク接続
問11	全社的な推進体制でRPAを導入するときの留意点として，適切なものはどれか。	その他の分野 / 業務プロセスの改善と問題解決
問12	特性要因図を説明したものはどれか。	その他の分野 / OR・IE(検査手法・品質管理手法，業務分析・業務計画)