平成29年度 秋期｜情報セキュリティマネジメント試験
この回には 49問あります。
この回で多くの問題に出た用語は情報セキュリティマネジメントシステム（5問）・リスクアセスメント（4問）・IPアドレス（3問）・システム監査（3問）・C&Cサーバ（2問）です。
この回の出題の内わけ
この回は 19分野にわたって出ています。いちばん多いのは情報資産管理とリスクアセスメント・リスク対応（5問）です。
- 情報資産管理とリスクアセスメント・リスク対応5問
- 暗号技術5問
- システム監査・内部統制4問
- 知的財産・労働/取引法規・技術者倫理・標準化4問
- ISMS・諸規程・情報セキュリティ継続3問
- インシデント管理・組織/機関・基準・セキュリティ評価3問
- サイバー攻撃手法とマルウェア3問
- セキュリティ実装技術3問
- 技術的セキュリティ対策とセキュリティ製品3問
- サービスマネジメント2問
- システム戦略・システム企画2問
- セキュリティ関連法規・個人情報保護2問
- 企業活動・会計財務2問
- 物理的セキュリティ対策2問
- 認証技術・利用者認証・生体認証・PKI2問
- システム構成要素1問
- ネットワーク1問
- プロジェクトマネジメント1問
- 情報セキュリティ基礎概念と脅威・脆弱性1問
この回で出た問題
- 問1経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”に従った経営者の対応はどれか。
- 問2組織がJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）への適合を宣言するとき，要求事項及び管理策の適用要否の考え方として，適切なものはどれか。
- 問3JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして，適切なものはどれか。
- 問4CRYPTRECの役割として，適切なものはどれか。
- 問5a～dのうち，リスクアセスメントプロセスのリスク特定において特定する対象だけを全て挙げたものはどれか。
- 問6リスク対応のうち，リスクファイナンシングに該当するものはどれか。
- 問7JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に従ったリスク評価において，情報セキュリティリスクが受容可能か否かの意思決定を行う際に，リスク分析結果と比較するものはどれか。
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体を何と呼んでいるか。
- 問9情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。
- 問10JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。
- 問11JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
- 問12JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。
- 問13情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。
- 問14SIEM（Security Information and Event Management）の機能はどれか。
- 問15入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
- 問16シャドーITに該当するものはどれか。
- 問17ステガノグラフィはどれか。
- 問18パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
- 問19参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。
- 問20WAFの説明として，適切なものはどれか。
- 問21ボットネットにおいてC&Cサーバが果たす役割はどれか。
- 問22DNSキャッシュポイズニングに分類される攻撃内容はどれか。
- 問23非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
- 問24ディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
- 問25データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
- 問26ルート認証局についての記述はどれか。
- 問27マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
- 問28公開鍵暗号方式を用いて，図のようにAさんからBさんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵Kとして，適切なものはどれか。
- 問29HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
- 問30ファジングの説明はどれか。
- 問31個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
- 問32企業が，“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該当する広告宣伝メールを送信する場合についての記述のうち，適切なものはどれか。
- 問33著作権法において，保護の対象となり得ないものはどれか。
- 問34不正の利益を得る目的で，他社の商標名と類似したドメイン名を登録するなどの行為を規制する法律はどれか。
- 問35インストール台数を条件とするソフトウェアライセンスに基づき，法人でPC100台分のソフトウェアXのライセンスを購入し，ライセンス分のインストールを実施した。その後の対応で使用許諾契約を遵守しているものはどれか。
- 問36大規模なシステム開発を受注したA社では，不足する開発要員を派遣事業者であるB社からの労働者派遣によって補うことにした。A社の行為のうち，労働者派遣法に照らして適切なものはどれか。
- 問37利用部門がスプレッドシートを利用した際に，財務データの正確性を損なう誤謬が発生した場合において，当該部門がこれを発見するために有効な統制はどれか。
- 問38入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。
- 問39システム監査基準（平成16年）における，組織体がシステム監査を実施する目的はどれか。
- 問40監査調書の説明はどれか。
- 問41サービスマネジメントシステムにPDCA方法論を適用するとき，Actに該当するものはどれか。
- 問42サービス提供者と顧客との間で，新サービスの可用性に関するサービスレベルの目標を定めたい。次に示すサービスの条件で合意するとき，このサービスの稼働率の目標値はどれか。ここで，1週間のうち5日間を営業日とし，保守のための計画停止はサービス提供時間帯には行わないものとする。
- 問44工程管理図表に関する記述のうち，ガントチャートの特徴はどれか。
- 問45システムの信頼性指標に関する記述として，適切なものはどれか。
- 問46コンピュータの能力の向上によって，限られたデータ量を分析する時代から，Volume（量），Variety（多様性），Velocity（速度）の三つのVの特徴をもつビッグデータを分析する時代となった。この時代の変化によって生じたデータ処理の変化について記述しているものはどれか。
- 問47IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。
- 問48物流業務において，10％の物流コストの削減の目標を立てて，図のような業務プロセスの改善活動を実施している。図中のcに相当する活動はどれか。
- 問49共通フレーム2013によれば，企画プロセスで実施することはどれか。
- 問50CIOが果たすべき主要な役割はどれか。
正解と解説は、答え合わせのあとに出ます。