平成30年度 春期｜情報セキュリティマネジメント試験
この回には 50問あります。
この回で多くの問題に出た用語は情報セキュリティマネジメントシステム（5問）・サイバーセキュリティ基本法（3問）・システム監査（3問）・ファイアウォール（3問）・DNS（2問）です。
この回の出題の内わけ
この回は 20分野にわたって出ています。いちばん多いのはサイバー攻撃手法とマルウェア（5問）です。
- サイバー攻撃手法とマルウェア5問
- システム監査・内部統制5問
- インシデント管理・組織/機関・基準・セキュリティ評価4問
- 技術的セキュリティ対策とセキュリティ製品4問
- 認証技術・利用者認証・生体認証・PKI4問
- セキュリティ関連法規・個人情報保護3問
- 情報資産管理とリスクアセスメント・リスク対応3問
- 暗号技術3問
- 知的財産・労働/取引法規・技術者倫理・標準化3問
- システム戦略・システム企画2問
- セキュリティ実装技術2問
- ネットワーク2問
- 企業活動・会計財務2問
- 情報セキュリティ基礎概念と脅威・脆弱性2問
- サービスマネジメント1問
- システム構成要素1問
- データベース1問
- プロジェクトマネジメント1問
- 人的セキュリティ対策・教育・内部不正防止1問
- 物理的セキュリティ対策1問
この回で出た問題
- 問1サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。
- 問2リスク対応のうち，リスクの回避に該当するものはどれか。
- 問3JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。
- 問4退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第4版）”に照らして，適切なものはどれか。
- 問5JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）における情報セキュリティ事象と情報セキュリティインシデントの関係のうち，適切なものはどれか。
- 問6IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価した。機密性が評価値2とされた情報資産とその判断理由として，最も適切な組みはどれか。
- 問7JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はどれか。
- 問8JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性”と定義されているものはどれか。
- 問9ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することはどれか。
- 問10SPF（Sender Policy Framework）の仕組みはどれか。
- 問11UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
- 問12WAFの説明はどれか。
- 問13サーバへの侵入を防止するのに有効な対策はどれか。
- 問14セキュリティバイデザインの説明はどれか。
- 問15A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業員の間で共用しているが，クラウドサービスの利用者IDは従業員ごとに異なるものを使用している。クラウドサービスのパスワードの管理方法のうち，本人以外の者による不正なログインの防止の観点から，適切なものはどれか。
- 問16ワームの検知方式の一つとして，検査対象のファイルからSHA-256を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって，検知できるものはどれか。
- 問17A社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインストールされている組織内のPCやサーバについて，セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか。
- 問18社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。
- 問19内閣は，2015年9月にサイバーセキュリティ戦略を定め，その目的達成のための施策の立案及び実施に当たって，五つの基本原則に従うべきとした。その基本原則に含まれるものはどれか。
- 問20ドメイン名ハイジャックを可能にする手口はどれか。
- 問21ドライブバイダウンロード攻撃に該当するものはどれか。
- 問22バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR（本人拒否率）とFAR（他人受入率）との関係はどれか。
- 問23マルウェアの動的解析に該当するものはどれか。
- 問24メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。
- 問25リスクベース認証に該当するものはどれか。
- 問26暗号アルゴリズムの危殆化を説明したものはどれか。
- 問27暗号解読の手法のうち，ブルートフォース攻撃はどれか。
- 問28電子メールの本文を暗号化するために使用される方式はどれか。
- 問29ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品を注文するときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで，A氏の秘密鍵はA氏だけが使用できるものとする。
- 問30PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
- 問31サイバーセキュリティ基本法の説明はどれか。
- 問32記憶媒体を介して，企業で使用されているコンピュータにマルウェアを侵入させ，そのコンピュータの記憶内容を消去した者を処罰の対象とする法律はどれか。
- 問33個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）平成29年3月一部改正”に，要配慮個人情報として例示されているものはどれか。
- 問34A社が著作権を保有しているプログラムで実現している機能と，B社のプログラムが同じ機能をもつとき，A社に対するB社の著作権侵害に関する記述のうち，適切なものはどれか。
- 問35不正競争防止法で禁止されている行為はどれか。
- 問36労働者派遣法に照らして，派遣先の対応として，適切なものはどれか。ここで，派遣労働者は期間制限の例外に当たらないものとする。
- 問37複数のシステム間でのデータ連携において，送信側システムで集計した送信データの件数の合計と，受信側システムで集計した受信データの件数の合計を照合して確認するためのコントロールはどれか。
- 問38JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。
- 問39システム監査において，監査証拠となるものはどれか。
- 問40システム監査実施における被監査部門の行為として，適切なものはどれか。
- 問41事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- 問42サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。
- 問43図のアローダイアグラムにおいて，プロジェクト全体の期間を短縮するために，作業A〜Eの幾つかを1日ずつ短縮する。プロジェクト全体の期間を2日短縮できる作業の組みはどれか。
- 問44磁気ディスクの耐障害性に関する説明のうち，RAID5に該当するものはどれか。
- 問45PaaS型サービスモデルの特徴はどれか。
- 問46DBMSにおいて，複数のトランザクション処理プログラムが同一データベースを同時に更新する場合，論理的な矛盾を生じさせないために用いる技法はどれか。
- 問47電子メールのヘッダフィールドのうち，SMTPでメッセージが転送される過程で削除されるものはどれか。
- 問48ITアウトソーシングの活用に当たって，委託先決定までの計画工程，委託先決定からサービス利用開始までの準備工程，委託先が提供するサービスを発注者が利用する活用工程の三つに分けたとき，発注者が活用工程で行うことはどれか。
- 問49CSR調達に該当するものはどれか。
- 問50製造原価明細書から損益計算書を作成したとき，売上総利益は何千円か。
正解と解説は、答え合わせのあとに出ます。