情報セキュリティマネジメント試験過去問 - 令和8年公開問題(科目A)

公開日：	2026年7月1日	受験者：	45,924人
問題数：	12問	合格者：	32,141人
		合格率：	69.9%
公式PDF ：	問題解答

＃	問題文冒頭	分野
問1	情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち，適切なものはどれか。	重点分野 / リスク分析と評価(情報セキュリティリスク対応)
問2	組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。	重点分野 / 情報セキュリティ機関・組織
問3	DMZはどれか。	重点分野 / 技術的セキュリティ対策
問4	チャレンジレスポンス認証方式に該当するものはどれか。	重点分野 / 情報セキュリティ技術(認証技術)
問5	情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。	重点分野 / セキュリティ評価
問6	セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。アクセス制御管理者権限管理アリソースやプログラムのアクセス権は，OSの管理者が定めたセキュリティポリシーの下で一元的に制御され，リソースやプログラムの所有者が変更できない。	重点分野 / 技術的セキュリティ対策
問7	刑法の電子計算機損壊等業務妨害に該当する行為はどれか。	重点分野 / 刑法
問8	システム監査におけるフォローアップの説明として，適切なものはどれか。	重点分野 / 情報セキュリティ
問9	サービスマネジメントにおける，サービスレベル目標の説明はどれか。	その他の分野 / 事業関係管理，サービスレベル管理，供給者管理
問10	次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークアドレスとして，適切なものはどれか。IPアドレス：10.170.70.19 サブネットマスク：255.255.255.240 。	その他の分野 / プロトコルとインタフェース(ネットワーク層，トランスポート層)
問11	eコマース運営会社がビッグデータを用いて新たなニーズを発掘し，その後のビジネス戦略に生かそうとしている。ビッグデータの収集から活用までのフローを次の図のようにしたとき，データの分析で行うことはどれか。	その他の分野 / システム活用促進・評価
問12	良品である確率が 0.9，不良品である確率が 0.1 の外注部品について，受入検査を行いたい。受入検査には四つの案があり，それぞれの良品と不良品1個に掛かる諸費用は表のとおりである。	その他の分野 / OR・IE(検査手法・品質管理手法，業務分析・業務計画)