情報セキュリティマネジメント 令和元年 秋期午前試験
全50問
| No | 論点 | 分野 | 回答状況 |
|---|---|---|---|
| 問1 | BEC（Business E-mail Compromise） | セキュリティ ／ 情報セキュリティ | |
| 問2 | IPAが情報ハブになって集約し，参加組織間で共有する取組 | セキュリティ ／ 情報セキュリティ管理 | |
| 問3 | リスクを受容するプロセスに求められるもの | セキュリティ ／ 情報セキュリティ対策 | |
| 問4 | 退職する従業員の不正防止 | セキュリティ ／ 情報セキュリティ対策 | |
| 問5 | 不具合時における再発防止策 | セキュリティ ／ 情報セキュリティ管理 | |
| 問6 | TCP23番ポートへの攻撃が多い理由 | セキュリティ ／ 情報セキュリティ | |
| 問7 | SPF（Sender Policy Framework）の仕組み | セキュリティ ／ 情報セキュリティ対策 | |
| 問8 | VDIのセキュリティ上の効果 | セキュリティ ／ 情報セキュリティ対策 | |
| 問9 | JIS Q 27002:2014に記載がなく，JIS Q 27017:2016に記載されている管理策 | セキュリティ ／ 情報セキュリティ管理 | |
| 問10 | シャドーIT | セキュリティ ／ 情報セキュリティ | |
| 問11 | ステガノグラフィ | セキュリティ ／ 情報セキュリティ対策 | |
| 問12 | セキュアハッシュ関数SHA-256 | セキュリティ ／ 情報セキュリティ | |
| 問13 | トランザクション署名の説明 | セキュリティ ／ 情報セキュリティ対策 | |
| 問14 | フォールスポジティブに該当する者 | セキュリティ ／ 情報セキュリティ対策 | |
| 問15 | C&Cサーバが担う役割 | セキュリティ ／ 情報セキュリティ | |
| 問16 | 意図せず別サーバに誘導されてしまう利用者 | セキュリティ ／ 情報セキュリティ | |
| 問17 | AESを使うとき用いるべき鍵 | セキュリティ ／ セキュリティ実装技術 | |
| 問18 | WPA3 | セキュリティ ／ セキュリティ実装技術 | |
| 問19 | リバースブルートフォース攻撃 | セキュリティ ／ 情報セキュリティ | |
| 問20 | デジタル署名に用いる鍵 | セキュリティ ／ 情報セキュリティ | |
| 問21 | バックドアに該当するもの | セキュリティ ／ 情報セキュリティ | |
| 問22 | マルウェアの動的解析 | セキュリティ ／ 情報セキュリティ対策 | |
| 問23 | メッセージが改ざんされていないことの確認 | セキュリティ ／ 情報セキュリティ | |
| 問24 | リスクベース認証 | セキュリティ ／ 情報セキュリティ | |
| 問25 | ランダムサブドメイン攻撃で起こる事象 | セキュリティ ／ 情報セキュリティ | |
| 問26 | 電子メールの送受信によって得られるセキュリテイ上の効果 | セキュリティ ／ 情報セキュリティ対策 | |
| 問27 | カード会員データのセキュリティ強化を目的として制定されたもの | セキュリティ ／ セキュリティ実装技術 | |
| 問28 | メールサーバで認証するためのもの | セキュリティ ／ セキュリティ実装技術 | |
| 問29 | ハニーポットの説明 | セキュリティ ／ セキュリティ実装技術 | |
| 問30 | ポートスキャナーの利用目的 | セキュリティ ／ 情報セキュリティ対策 | |
| 問31 | マルウェアを侵入させ，そのコンピュータのデータを消去した者を処罰の対象とする法律 | 法務 ／ セキュリティ関連法規 | |
| 問32 | 技術者の活動に関係する法律で罰則規定のないもの | 法務 ／ その他の法律・ ガイドライン・ 技術者倫理 | |
| 問33 | シュリンクラップ契約 | 法務 ／ 労働関連・取引関連法規 | |
| 問34 | 著作権の帰属先 | 法務 ／ 知的財産権 | |
| 問35 | 締結した契約が労働者派遣であるもの | 法務 ／ 労働関連・取引関連法規 | |
| 問36 | 秘密情報を扱う担当従業員の扱い | 法務 ／ 労働関連・取引関連法規 | |
| 問37 | データの正確性及び網羅性を確保するコントロール | システム監査（中分類） ／ 内部統制 | |
| 問38 | 統制活動に該当するもの | システム監査（中分類） ／ 内部統制 | |
| 問39 | システム監査人が書面上で追跡する技法 | システム監査（中分類） ／ システム監査（小分類） | |
| 問40 | システム監査人の行為として適切なもの | システム監査（中分類） ／ システム監査（小分類） | |
| 問41 | ITサービスマネジメント | サービスマネジメント（中分類） ／ サービスマネジメント（小分類） | |
| 問42 | エラープルーフ化の例 | サービスマネジメント（中分類） ／ サービスの運用 | |
| 問43 | プロジェクトライフサイクルの一般的な特性 | プロジェクトマネジメント（中分類） ／ プロジェクトマネジメント（小分類） | |
| 問44 | クリティカルパス | プロジェクトマネジメント（中分類） ／ プロジェクトの時間 | |
| 問45 | 応答時間 | システム構成要素 ／ システムの評価指標 | |
| 問46 | トランザクションに関する記述 | データベース ／ トランザクション処理 | |
| 問47 | 通信相手のIPアドレスを問い合わせる仕組み | ネットワーク ／ ネットワーク方式 | |
| 問48 | RPAによる業務改善 | システム戦略（中分類） ／ 業務プロセス | |
| 問49 | 提案依頼書 | システム企画 ／ 調達計画・実施 | |
| 問50 | 単語の出現頻度などを分析する手法 | 企業活動 ／ 業務分析・データ利活用 |
ログインすることで回答状況（〇／×／-）を表示できます。