平成28年度 秋期
この回には 50問あります。
この回の出題の内わけ
この回は 19分野にわたって出ています。いちばん多いのはサイバー攻撃手法とマルウェア（7問）です。
- サイバー攻撃手法とマルウェア7問
- インシデント管理・組織/機関・基準・セキュリティ評価5問
- セキュリティ関連法規・個人情報保護5問
- 情報資産管理とリスクアセスメント・リスク対応4問
- システム戦略・システム企画3問
- システム監査・内部統制3問
- セキュリティ実装技術3問
- 情報セキュリティ基礎概念と脅威・脆弱性3問
- 認証技術・利用者認証・生体認証・PKI3問
- サービスマネジメント2問
- ネットワーク2問
- 人的セキュリティ対策・教育・内部不正防止2問
- 技術的セキュリティ対策とセキュリティ製品2問
- システム構成要素1問
- データベース1問
- プロジェクトマネジメント1問
- 企業活動・会計財務1問
- 暗号技術1問
- 知的財産・労働/取引法規・技術者倫理・標準化1問
この回で出た問題
- ICカードとPINを用いた利用者認証における適切な運用はどれか。
- リスクの顕在化に備えて地震保険に加入するという対応は，JIS Q 31000:2010に示されているリスク対応のうち，どれに分類されるか。
- JPCERT/CCの説明はどれか。
- JVN（Japan Vulnerability Notes）はどれか。
- ファイルサーバについて，情報セキュリティにおける“可用性”を高めるための管理策として，適切なものはどれか。
- 情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
- 組織の所属者全員に利用者IDが発行されるシステムがある。利用者IDの発行・削除は申請に基づき行われているが，申請漏れや申請内容のシステムへの反映漏れがある。資料A，Bの組合せのうち，資料Aと資料Bを突き合わせて確認することによって，退職者に発行されていた利用者IDの削除漏れが最も確実に発見できるものはどれか。
- JIS Q 27000におけるリスク評価はどれか。
- JIS Q 31000:2010における残留リスクの定義はどれか。
- 情報セキュリティ意識向上のための教育の実施状況をJIS Q 27002に従ってレビューした。情報セキュリティを強化する観点から，改善が必要な状況はどれか。
- システム管理者に対する施策のうち，IPA“組織における内部不正防止ガイドライン”に照らして，内部不正防止の観点から適切なものはどれか。
- ボットネットにおけるC&Cサーバの役割はどれか。
- 会社や団体が，自組織の従業員に貸与するスマートフォンに対して，情報セキュリティポリシに従った一元的な設定をしたり，業務アプリケーションを配信したりして，スマートフォンの利用状況などを一元管理する仕組みはどれか。
- サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。
- SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。
- SPF（Sender Policy Framework）を利用する目的はどれか。
- 次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使う理由として，適切なものはどれか。
- ウイルス検出におけるビヘイビア法に分類されるものはどれか。
- インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
- 人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって，プログラムによる自動入力を排除するための技術はどれか。
- 情報の“完全性”を脅かす攻撃はどれか。
- クロスサイトスクリプティングの手口はどれか。
- 内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原則に従うべきとした。その基本原則に含まれるものはどれか。
- スクリプトキディの典型的な行為に該当するものはどれか。
- 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- パスワードリスト攻撃に該当するものはどれか。
- ランサムウェアに分類されるものはどれか。
- なりすましメールでなく，EC（電子商取引）サイトから届いたものであることを確認できる電子メールはどれか。
- PKI（公開鍵基盤）における認証局が果たす役割はどれか。
- 情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。
- プロバイダ責任制限法において，損害賠償責任が制限されるプロバイダの行為に該当するものはどれか。ここで，“利用者”とはプロバイダに加入してサービスを利用している者とする。
- 刑法の電子計算機使用詐欺罪が適用される違法行為はどれか。
- “特定個人情報ファイル”の取扱いのうち，国の個人情報保護委員会が制定した“特定個人情報の適正な取扱いに関するガイドライン（事業者編）”で，認められているものはどれか。
- 広告宣伝の電子メールを送信する場合，特定電子メール法に照らして適切なものはどれか。
- 不正アクセス禁止法による処罰の対象となる行為はどれか。
- 準委任契約の説明はどれか。
- JIS Q 27001に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。
- インシデントの調査やシステム監査にも利用できる，証拠を収集し保全する技法はどれか。
- 事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- “情報セキュリティ監査基準”に関する記述のうち，最も適切なものはどれか。
- システムの移行テストを実施する主要な目的はどれか。
- あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の“受発注管理システムの運用中の事象”において，インシデントに該当するものはどれか。
- メールサーバのディスクに障害が発生して多数の電子メールが消失した。消失した電子メールの復旧を試みたが，2週間ごとに行っている磁気テープへのフルバックアップしかなかったので，最後のフルバックアップ以降1週間分の電子メールが回復できなかった。そこで，今後は前日の状態までには復旧できるようにしたい。対応策として，適切なものはどれか。
- プロジェクトに関わるステークホルダの説明のうち，適切なものはどれか。
- クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合，専用のアプリケーションによって行う場合と比較して，最も軽減される作業はどれか。
- E-R図に関する記述のうち，適切なものはどれか。
- IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち，適切なものはどれか。
- BPOの説明はどれか。
- 共通フレームによれば，企画プロセスにおいて明確にするものはどれか。
- マトリックス組織を説明したものはどれか。
正解と解説は演習画面で、解答したあとに表示されます。