情報セキュリティマネジメント 平成29年度 春期 午前の過去問（38問）

情報セキュリティマネジメント試験 平成29年度 春期の午前から、このサイトに収録している38問です（セキュリティ管理10問・セキュリティ技術12問・法務・関連分野16問）。問題をタップすると1問ずつ解けます。各問題のページに出典を記載しています。

• 問1JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
• 問2経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver 1.…
• 問4ディザスタリカバリを計画する際の検討項目の一つであるRPO（Recovery P…
• 問5JIS Q 31000:2010（リスクマネジメント－原則及び指針）において、リ…
• 問6JIS Q 31000:2010（リスクマネジメント－原則及び指針）において、リ…
• 問8A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セ…
• 問9暗号の危殆化に該当するものはどれか。
• 問10情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
• 問11JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
• 問12情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JV…
• 問13NIDS（ネットワーク型IDS）を導入する目的はどれか。
• 問14内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれ…
• 問15ディジタルフォレンジックスの説明として、適切なものはどれか。
• 問171台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセ…
• 問182要素認証に該当する組みはどれか。
• 問19二者間で商取引のメッセージを送受信するときに、送信者のディジタル証明書を使用して…
• 問20ディジタル署名などに用いるハッシュ関数の特徴はどれか。
• 問21ソーシャルエンジニアリングに該当するものはどれか。
• 問23ディレクトリトラバーサル攻撃に該当するものはどれか。
• 問25何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
• 問28OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイ…
• 問32インターネットショッピングで商品を購入するとき、売買契約が成立するのはどの時点か…
• 問33不正競争防止法で保護されるものはどれか。
• 問34著作権法による保護の対象となるものはどれか。
• 問35時間外労働に関する記述のうち、労働基準法に照らして適切なものはどれか。
• 問36特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使…
• 問37システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。
• 問38システム監査人が、監査報告書の原案について被監査部門と意見交換を行う目的として、…
• 問40システムの利用部門の利用者と情報システム部門の運用者が合同で、システムの運用テス…
• 問41ITサービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。
• 問42ITサービスマネジメントにおける問題管理プロセスの目的はどれか。
• 問44ホットスタンバイ方式を採用したシステム構成の特徴はどれか。
• 問45ビッグデータの活用例として、大量のデータから統計学的手法などを用いて新たな知識（…
• 問46PCからWebサーバにHTTPでアクセスしようとしたところ、HTTPレスポンスの…
• 問47情報戦略の立案時に、必ず整合性を取るべきものはどれか。
• 問48システム企画段階において業務プロセスを抜本的に再設計する際の留意点はどれか。
• 問49受注管理システムにおける要件のうち、非機能要件に該当するものはどれか。
• 問50企業活動におけるBCPを説明したものはどれか。

分野別の問題一覧

セキュリティ管理（81問） セキュリティ技術（149問） 法務・関連分野（146問）

年度・回別の問題一覧

平成28年度 春期（44問） 平成28年度 秋期（40問） 平成29年度 春期（38問） 平成29年度 秋期（32問） 平成30年度 春期（40問） 平成30年度 秋期（44問） 平成31年度 春期（44問） 令和元年度 秋期（47問） 令和5年度（12問） 令和6年度（12問） 令和7年度（12問） 令和8年度（11問）

すべての問題（376問）