情報セキュリティマネジメント 平成29年度 秋期 午前の過去問（32問）

情報セキュリティマネジメント試験 平成29年度 秋期の午前から、このサイトに収録している32問です（セキュリティ管理6問・セキュリティ技術12問・法務・関連分野14問）。問題をタップすると1問ずつ解けます。各問題のページに出典を記載しています。

• 問1経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver 1.…
• 問2組織がJIS Q 27001:2014（情報セキュリティマネジメントシステム－要…
• 問5a～dのうち、リスクアセスメントプロセスのリスク特定において特定する対象だけを全…
• 問7JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
• 問9情報セキュリティマネジメントにおける、脅威と脆弱性に関する記述のうち、最も適切な…
• 問11JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）に…
• 問13情報システムにおいて、秘密情報を判別し、秘密情報の漏えいにつながる操作に対して警…
• 問14SIEM（Security Information and Event Mana…
• 問18パスワードを用いて利用者を認証する方法のうち、適切なものはどれか。
• 問19参加者が毎回変わる100名程度の公開セミナにおいて、参加者に対して無線LAN接続…
• 問20WAFの説明として、適切なものはどれか。
• 問23非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
• 問24ディジタル署名における署名鍵の使い方と、ディジタル署名を行う目的のうち、適切なも…
• 問26ルート認証局についての記述はどれか。
• 問27マルウェアについて、トロイの木馬とワームを比較したとき、ワームの特徴はどれか。
• 問29HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
• 問30ファジングの説明はどれか。
• 問33著作権法において、保護の対象となり得ないものはどれか。
• 問34不正の利益を得る目的で、他社の商標名と類似したドメイン名を登録するなどの行為を規…
• 問35インストール台数を条件とするソフトウェアライセンスに基づき、法人でPC 100台…
• 問36大規模なシステム開発を受注したA社では、不足する開発要員を派遣事業者であるB社か…
• 問37利用部門がスプレッドシートを利用した際に、財務データの正確性を損なう誤謬が発生し…
• 問39システム監査基準（平成16年）における、組織体がシステム監査を実施する目的はどれ…
• 問40監査調書の説明はどれか。
• 問41サービスマネジメントシステムにPDCA方法論を適用するとき、Actに該当するもの…
• 問42サービス提供者と顧客との間で、新サービスの可用性に関するサービスレベルの目標を定…
• 問44工程管理図表に関する記述のうち、ガントチャートの特徴はどれか。
• 問45システムの信頼性指標に関する記述として、適切なものはどれか。
• 問46コンピュータの能力の向上によって、限られたデータ量を分析する時代から、Volum…
• 問47IPv4において、インターネット接続用ルータのNAT機能の説明として、適切なもの…
• 問49共通フレーム2013によれば、企画プロセスで実施することはどれか。
• 問50CIOが果たすべき主要な役割はどれか。

分野別の問題一覧

セキュリティ管理（81問） セキュリティ技術（149問） 法務・関連分野（146問）

年度・回別の問題一覧

平成28年度 春期（44問） 平成28年度 秋期（40問） 平成29年度 春期（38問） 平成29年度 秋期（32問） 平成30年度 春期（40問） 平成30年度 秋期（44問） 平成31年度 春期（44問） 令和元年度 秋期（47問） 令和5年度（12問） 令和6年度（12問） 令和7年度（12問） 令和8年度（11問）

すべての問題（376問）