平成29年度 秋期
この回には 49問あります。
この回の出題の内わけ
この回は 19分野にわたって出ています。いちばん多いのは情報資産管理とリスクアセスメント・リスク対応（5問）です。
- 情報資産管理とリスクアセスメント・リスク対応5問
- 暗号技術5問
- システム監査・内部統制4問
- 知的財産・労働/取引法規・技術者倫理・標準化4問
- ISMS・諸規程・情報セキュリティ継続3問
- インシデント管理・組織/機関・基準・セキュリティ評価3問
- サイバー攻撃手法とマルウェア3問
- セキュリティ実装技術3問
- 技術的セキュリティ対策とセキュリティ製品3問
- サービスマネジメント2問
- システム戦略・システム企画2問
- セキュリティ関連法規・個人情報保護2問
- 企業活動・会計財務2問
- 物理的セキュリティ対策2問
- 認証技術・利用者認証・生体認証・PKI2問
- システム構成要素1問
- ネットワーク1問
- プロジェクトマネジメント1問
- 情報セキュリティ基礎概念と脅威・脆弱性1問
この回で出た問題
- 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver 1.1）”に従った経営者の対応はどれか。
- 組織がJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）への適合を宣言するとき，要求事項及び管理策の適用要否の考え方として，適切なものはどれか。
- JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして，適切なものはどれか。
- CRYPTRECの役割として，適切なものはどれか。
- a～dのうち，リスクアセスメントプロセスのリスク特定において特定する対象だけを全て挙げたものはどれか。
- リスク対応のうち，リスクファイナンシングに該当するものはどれか。
- JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に従ったリスク評価において，情報セキュリティリスクが受容可能か否かの意思決定を行う際に，リスク分析結果と比較するものはどれか。
- JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体を何と呼んでいるか。
- 情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。
- JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。
- JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
- JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。
- 情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。
- SIEM（Security Information and Event Management）の機能はどれか。
- 入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
- シャドーITに該当するものはどれか。
- ステガノグラフィはどれか。
- パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
- 参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。
- WAFの説明として，適切なものはどれか。
- ボットネットにおいてC&Cサーバが果たす役割はどれか。
- DNSキャッシュポイズニングに分類される攻撃内容はどれか。
- 非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
- ディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
- データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
- ルート認証局についての記述はどれか。
- マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
- 公開鍵暗号方式を用いて，図のようにAさんからBさんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵Kとして，適切なものはどれか。
- HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
- ファジングの説明はどれか。
- 個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
- 企業が，“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該当する広告宣伝メールを送信する場合についての記述のうち，適切なものはどれか。
- 著作権法において，保護の対象となり得ないものはどれか。
- 不正の利益を得る目的で，他社の商標名と類似したドメイン名を登録するなどの行為を規制する法律はどれか。
- インストール台数を条件とするソフトウェアライセンスに基づき，法人でPC100台分のソフトウェアXのライセンスを購入し，ライセンス分のインストールを実施した。その後の対応で使用許諾契約を遵守しているものはどれか。
- 大規模なシステム開発を受注したA社では，不足する開発要員を派遣事業者であるB社からの労働者派遣によって補うことにした。A社の行為のうち，労働者派遣法に照らして適切なものはどれか。
- 利用部門がスプレッドシートを利用した際に，財務データの正確性を損なう誤謬が発生した場合において，当該部門がこれを発見するために有効な統制はどれか。
- 入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。
- システム監査基準（平成16年）における，組織体がシステム監査を実施する目的はどれか。
- 監査調書の説明はどれか。
- サービスマネジメントシステムにPDCA方法論を適用するとき，Actに該当するものはどれか。
- サービス提供者と顧客との間で，新サービスの可用性に関するサービスレベルの目標を定めたい。次に示すサービスの条件で合意するとき，このサービスの稼働率の目標値はどれか。ここで，1週間のうち5日間を営業日とし，保守のための計画停止はサービス提供時間帯には行わないものとする。
- 工程管理図表に関する記述のうち，ガントチャートの特徴はどれか。
- システムの信頼性指標に関する記述として，適切なものはどれか。
- コンピュータの能力の向上によって，限られたデータ量を分析する時代から，Volume（量），Variety（多様性），Velocity（速度）の三つのVの特徴をもつビッグデータを分析する時代となった。この時代の変化によって生じたデータ処理の変化について記述しているものはどれか。
- IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。
- 物流業務において，10％の物流コストの削減の目標を立てて，図のような業務プロセスの改善活動を実施している。図中のcに相当する活動はどれか。
- 共通フレーム2013によれば，企画プロセスで実施することはどれか。
- CIOが果たすべき主要な役割はどれか。
正解と解説は演習画面で、解答したあとに表示されます。