トップ › 法務・関連分野
情報セキュリティマネジメント 法務・関連分野の過去問（146問）
情報セキュリティマネジメント試験の法務・関連分野の過去問題を、中分類ごとに146問並べました。問題をタップすると1問ずつ解けます。すべて出典つき・解説つきです。
法務（43） システム監査（25） 内部統制（5） サービスマネジメント（16） プロジェクトマネジメント（5） システム開発（7） システム構成・信頼性（12） データベース（5） データ活用（7） 経営・業務改善（21）
法務（43問）
- H28春 問31“OECDプライバシーガイドライン”には8原則が定められている。その中の四つの原…
- H28春 問32個人情報に関する記述のうち、個人情報保護法に照らして適切なものはどれか。
- H28春 問33刑法における“電子計算機損壊等業務妨害”に該当する行為はどれか。
- H28春 問34特定電子メール送信適正化法で規制される、いわゆる迷惑メール（スパムメール）はどれ…
- H28春 問35不正競争防止法によって保護される対象として規定されているものはどれか。
- H28春 問36請負契約の下で、自己の雇用する労働者を契約先の事業所などで働かせる場合、適切なも…
- H28秋 問31プロバイダ責任制限法において、損害賠償責任が制限されるプロバイダの行為に該当する…
- H28秋 問32刑法の電子計算機使用詐欺罪が適用される違法行為はどれか。
- H28秋 問33“特定個人情報ファイル”の取扱いのうち、国の個人情報保護委員会が制定した“特定個…
- H28秋 問34広告宣伝の電子メールを送信する場合、特定電子メール法に照らして適切なものはどれか…
- H28秋 問35不正アクセス禁止法による処罰の対象となる行為はどれか。
- H28秋 問36準委任契約の説明はどれか。
- H29春 問32インターネットショッピングで商品を購入するとき、売買契約が成立するのはどの時点か…
- H29春 問33不正競争防止法で保護されるものはどれか。
- H29春 問34著作権法による保護の対象となるものはどれか。
- H29春 問35時間外労働に関する記述のうち、労働基準法に照らして適切なものはどれか。
- H29秋 問33著作権法において、保護の対象となり得ないものはどれか。
- H29秋 問34不正の利益を得る目的で、他社の商標名と類似したドメイン名を登録するなどの行為を規…
- H29秋 問35インストール台数を条件とするソフトウェアライセンスに基づき、法人でPC 100台…
- H29秋 問36大規模なシステム開発を受注したA社では、不足する開発要員を派遣事業者であるB社か…
- H30春 問19内閣は、2015年9月にサイバーセキュリティ戦略を定め、その目的達成のための施策…
- H30春 問31サイバーセキュリティ基本法の説明はどれか。
- H30春 問33個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）平…
- H30春 問34A社が著作権を保有しているプログラムで実現している機能と、B社のプログラムが同じ…
- H30春 問35不正競争防止法で禁止されている行為はどれか。
- H30春 問36労働者派遣法に照らして、派遣先の対応として、適切なものはどれか。ここで、派遣労働…
- H30秋 問31サイバーセキュリティ基本法において定められたサイバーセキュリティ戦略本部は、どの…
- H30秋 問32不正アクセス禁止法で規定されている、“不正アクセス行為を助長する行為の禁止”規定…
- H30秋 問34Webページの著作権に関する記述のうち、適切なものはどれか。
- H30秋 問35ボリュームライセンス契約の説明はどれか。
- H31春 問31JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に…
- H31春 問33企業が、“特定電子メールの送信の適正化等に関する法律”における特定電子メールに該…
- H31春 問34個人情報保護委員会“特定個人情報の適正な取扱いに関するガイドライン（事業者編）平…
- H31春 問35著作者人格権に該当するものはどれか。
- R1秋 問31企業において業務で使用されているコンピュータに、記憶媒体を介してマルウェアを侵入…
- R1秋 問33シュリンクラップ契約において、ソフトウェアの使用許諾契約が成立するのはどの時点か…
- R1秋 問34A社は、B社と著作物の権利に関する特段の取決めをせず、A社の要求仕様に基づいて、…
- R1秋 問35A社は、A社で使うソフトウェアの開発作業をB社に実施させる契約を、B社と締結した…
- R1秋 問36常時10名以上の従業員を有するソフトウェア開発会社が、社内の情報セキュリティ管理…
- R5 問8電子署名法に関する記述のうち、適切なものはどれか。
- R6 問7個人情報保護法が保護の対象としている個人情報に関する記述のうち、適切なものはどれ…
- R7 問7特定電子メール法の説明として、適切なものはどれか。
- R8 問7刑法の電子計算機損壊等業務妨害に該当する行為はどれか。
システム監査（25問）
- H28春 問37スプレッドシートの利用に係るコントロールの監査において把握した、利用者による行為…
- H28春 問38従業員の守秘義務について、“情報セキュリティ管理基準”に基づいて監査を行った。指…
- H28春 問39“情報セキュリティ監査基準”に基づいて情報セキュリティ監査を実施する場合、監査の…
- H28秋 問40“情報セキュリティ監査基準”に関する記述のうち、最も適切なものはどれか。
- H29春 問37システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。
- H29春 問38システム監査人が、監査報告書の原案について被監査部門と意見交換を行う目的として、…
- H29秋 問39システム監査基準（平成16年）における、組織体がシステム監査を実施する目的はどれ…
- H29秋 問40監査調書の説明はどれか。
- H30春 問37複数のシステム間でのデータ連携において、送信側システムで集計した送信データの件数…
- H30春 問38JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
- H30春 問39システム監査において、監査証拠となるものはどれか。
- H30春 問40システム監査実施における被監査部門の行為として、適切なものはどれか。
- H30秋 問37JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
- H30秋 問38外部委託管理の監査に関する記述のうち、最も適切なものはどれか。
- H30秋 問39システム監査において、電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書…
- H31春 問37経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、最…
- H31春 問38ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、JIS…
- H31春 問39システム監査報告書に記載する指摘事項に関する説明のうち、適切なものはどれか。
- H31春 問40経済産業省“情報セキュリティ監査基準実施基準ガイドライン（Ver1.0）”におけ…
- R1秋 問37入出金管理システムから出力された入金データファイルを、売掛金管理システムが読み込…
- R1秋 問39データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコント…
- R1秋 問40アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。
- R5 問9情報システムのインシデント管理に対する監査で判明した状況のうち、監査人が、指摘事…
- R7 問8情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規…
- R8 問8システム監査におけるフォローアップの説明として、適切なものはどれか。
内部統制（5問）
- H29春 問36特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使…
- H29秋 問37利用部門がスプレッドシートを利用した際に、財務データの正確性を損なう誤謬が発生し…
- H30秋 問36金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”にお…
- R1秋 問38金融庁“財務報告に係る内部統制の評価及び監査の基準（平成23年）”に基づいて、内…
- R6 問8内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
サービスマネジメント（16問）
- H28春 問40SLAに記載する内容として、適切なものはどれか。
- H29春 問41ITサービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。
- H29春 問42ITサービスマネジメントにおける問題管理プロセスの目的はどれか。
- H29秋 問41サービスマネジメントシステムにPDCA方法論を適用するとき、Actに該当するもの…
- H29秋 問42サービス提供者と顧客との間で、新サービスの可用性に関するサービスレベルの目標を定…
- H30春 問41事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはど…
- H30春 問42サービスデスク組織の構造とその特徴のうち、ローカルサービスデスクのものはどれか。
- H30秋 問40合意されたサービス提供時間が7:00～19:00であるシステムにおいて、ある日の…
- H30秋 問41ITサービスマネジメントにおいて、SMS（サービスマネジメントシステム）の効果的…
- H30秋 問42ITサービスマネジメントにおいて、一次サポートグループが二次サポートグループにイ…
- H31春 問41あるデータセンタでは、受発注管理システムの運用サービスを提供している。次の受発注…
- H31春 問42システム運用におけるデータの取扱いに関する記述のうち、最も適切なものはどれか。
- R1秋 問41ITサービスマネジメントにおいて、“サービスに対する計画外の中断”、“サービスの…
- R1秋 問42ヒューマンエラーに起因する障害を発生しにくくする方法に、エラープルーフ化がある。…
- R7 問9サービス満足度の目標値を“サービス満足度に関する調査アンケートの満足度の平均点が…
- R8 問9サービスマネジメントにおける、サービスレベル目標の説明はどれか。
プロジェクトマネジメント（5問）
- H28秋 問44プロジェクトに関わるステークホルダの説明のうち、適切なものはどれか。
- H29秋 問44工程管理図表に関する記述のうち、ガントチャートの特徴はどれか。
- H30秋 問43ソフトウェア開発プロジェクトにおいてWBS（Work Breakdown Str…
- H31春 問43組織が実施する作業を、プロジェクトと定常業務の二つに類別するとき、プロジェクトに…
- R1秋 問43プロジェクトライフサイクルの一般的な特性はどれか。
システム開発（7問）
- H28春 問48次の手順で情報システムを調達するとき、bに入るものはどれか。
- H28秋 問41システムの移行テストを実施する主要な目的はどれか。
- H28秋 問49共通フレームによれば、企画プロセスにおいて明確にするものはどれか。
- H29春 問40システムの利用部門の利用者と情報システム部門の運用者が合同で、システムの運用テス…
- H29春 問49受注管理システムにおける要件のうち、非機能要件に該当するものはどれか。
- H29秋 問49共通フレーム2013によれば、企画プロセスで実施することはどれか。
- H30秋 問49企画、要件定義、システム開発、ソフトウェア実装、ハードウェア実装、保守から成る一…
システム構成・信頼性（12問）
- H28春 問43コンピュータシステムに対して問合せの終わり又は要求の終わりを指示してから、利用者…
- H28秋 問43メールサーバのディスクに障害が発生して多数の電子メールが消失した。消失した電子メ…
- H28秋 問45クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行…
- H29春 問44ホットスタンバイ方式を採用したシステム構成の特徴はどれか。
- H29秋 問45システムの信頼性指標に関する記述として、適切なものはどれか。
- H30春 問44磁気ディスクの耐障害性に関する説明のうち、RAID5に該当するものはどれか。
- H30春 問45PaaS型サービスモデルの特徴はどれか。
- H30秋 問44信頼性設計に関する記述のうち、フェールセーフの説明はどれか。
- H31春 問44クライアントサーバシステムの特徴として、適切なものはどれか。
- R1秋 問45Webシステムの性能指標のうち、応答時間の説明はどれか。
- R6 問9システムの信頼性指標としてRASISがある。そのうちのAは可用性を表し、システム…
- R7 問10システムの信頼性指標であるRASISの、安全性を除く四つに関する記述のうち、適切…
データベース（5問）
- H28秋 問46E-R図に関する記述のうち、適切なものはどれか。
- H30春 問46DBMSにおいて、複数のトランザクション処理プログラムが同一データベースを同時に…
- H30秋 問45データベースの監査ログを取得する目的として、適切なものはどれか。
- H31春 問45トランザクションT1が更新中のデータを、トランザクションT2が参照しようとしたと…
- R1秋 問46データベースのトランザクションに関する記述のうち、適切なものはどれか。
データ活用（7問）
- H28春 問42過去5年間のシステム障害について、年ごとの種類別件数と総件数の推移を一つの図で表…
- H28春 問44企業の様々な活動を介して得られた大量のデータを整理・統合して蓄積しておき、意思決…
- H29春 問45ビッグデータの活用例として、大量のデータから統計学的手法などを用いて新たな知識（…
- H29秋 問46コンピュータの能力の向上によって、限られたデータ量を分析する時代から、Volum…
- H30秋 問47データサイエンティストの主要な役割はどれか。
- R1秋 問50アンケートの自由記述欄に記入された文章における単語の出現頻度などを分析する手法は…
- R7 問11企業全体で使用するデータを統合・整理したデータウェアハウスから、特定の分析目的の…
経営・業務改善（21問）
- H28春 問47利用者が、インターネットを経由してサービスプロバイダのシステムに接続し、サービス…
- H28春 問50企業経営の透明性を確保するために、企業は誰のために経営を行っているか、トップマネ…
- H28秋 問50マトリックス組織を説明したものはどれか。
- H29春 問47情報戦略の立案時に、必ず整合性を取るべきものはどれか。
- H29春 問48システム企画段階において業務プロセスを抜本的に再設計する際の留意点はどれか。
- H29春 問50企業活動におけるBCPを説明したものはどれか。
- H29秋 問50CIOが果たすべき主要な役割はどれか。
- H30春 問48ITアウトソーシングの活用に当たって、委託先決定までの計画工程、委託先決定からサ…
- H30春 問49CSR調達に該当するものはどれか。
- H30秋 問48ディジタルディバイドの解消のために取り組むべきことはどれか。
- H31春 問47BPOの説明はどれか。
- H31春 問49RFIに回答した各ベンダに対してRFPを提示した。今後のベンダ選定に当たって、公…
- H31春 問50企業が社会的責任を果たすために実施すべき施策のうち、環境対策の観点から実施するも…
- R1秋 問48RPAを活用することによって業務の改善を図ったものはどれか。
- R1秋 問49情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって、取得…
- R5 問11BPMの説明はどれか。
- R5 問12品質管理において、結果と原因との関連を整理して、魚の骨のような図にまとめたものは…
- R6 問11全社的な推進体制でRPAを導入するときの留意点として、適切なものはどれか。
- R6 問12特性要因図を説明したものはどれか。
- R7 問12経済産業省が取りまとめた“DXレポート2”では、組織がDX実現に至る段階をデジタ…
- R8 問12良品である確率が0.9、不良品である確率が0.1の外注部品について、受入検査を行…
分野別の問題一覧
セキュリティ管理（81問） セキュリティ技術（149問） 法務・関連分野（146問）
年度・回別の問題一覧
平成28年度 春期（44問） 平成28年度 秋期（40問） 平成29年度 春期（38問） 平成29年度 秋期（32問） 平成30年度 春期（40問） 平成30年度 秋期（44問） 平成31年度 春期（44問） 令和元年度 秋期（47問） 令和5年度（12問） 令和6年度（12問） 令和7年度（12問） 令和8年度（11問）