情報セキュリティマネジメント 令和元年度 秋期 午前の過去問（47問）

情報セキュリティマネジメント試験 令和元年度 秋期の午前から、このサイトに収録している47問です（セキュリティ管理7問・セキュリティ技術23問・法務・関連分野17問）。問題をタップすると1問ずつ解けます。各問題のページに出典を記載しています。

• 問1BEC（Business E-mail Compromise）に該当するものはど…
• 問2参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが…
• 問3JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
• 問4退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止…
• 問5JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）に…
• 問6ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はど…
• 問7SPF（Sender Policy Framework）の仕組みはどれか。
• 問8A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブ…
• 問9JIS Q 27002:2014には記載されていないが、JIS Q 27017:…
• 問10シャドーITに該当するものはどれか。
• 問11ステガノグラフィはどれか。
• 問13インターネットバンキングでのMITB攻撃による不正送金について、対策として用いら…
• 問14WAFにおけるフォールスポジティブに該当するものはどれか。
• 問15ボットネットにおいてC&Cサーバが担う役割はどれか。
• 問16攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するI…
• 問17PCとサーバとの間でIPsecによる暗号化通信を行う。通信データの暗号化アルゴリ…
• 問18WPA3はどれか。
• 問19リバースブルートフォース攻撃に該当するものはどれか。
• 問20ディジタル署名に用いる鍵の組みのうち、適切なものはどれか。
• 問21情報セキュリティにおいてバックドアに該当するものはどれか。
• 問22マルウェアの動的解析に該当するものはどれか。
• 問23メッセージが改ざんされていないかどうかを確認するために、そのメッセージから、ブロ…
• 問24リスクベース認証に該当するものはどれか。
• 問25攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムな…
• 問26手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。〔手順…
• 問27クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され、技…
• 問28電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメイン…
• 問29ハニーポットの説明はどれか。
• 問30Webサーバの検査におけるポートスキャナの利用目的はどれか。
• 問31企業において業務で使用されているコンピュータに、記憶媒体を介してマルウェアを侵入…
• 問33シュリンクラップ契約において、ソフトウェアの使用許諾契約が成立するのはどの時点か…
• 問34A社は、B社と著作物の権利に関する特段の取決めをせず、A社の要求仕様に基づいて、…
• 問35A社は、A社で使うソフトウェアの開発作業をB社に実施させる契約を、B社と締結した…
• 問36常時10名以上の従業員を有するソフトウェア開発会社が、社内の情報セキュリティ管理…
• 問37入出金管理システムから出力された入金データファイルを、売掛金管理システムが読み込…
• 問38金融庁“財務報告に係る内部統制の評価及び監査の基準（平成23年）”に基づいて、内…
• 問39データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコント…
• 問40アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。
• 問41ITサービスマネジメントにおいて、“サービスに対する計画外の中断”、“サービスの…
• 問42ヒューマンエラーに起因する障害を発生しにくくする方法に、エラープルーフ化がある。…
• 問43プロジェクトライフサイクルの一般的な特性はどれか。
• 問45Webシステムの性能指標のうち、応答時間の説明はどれか。
• 問46データベースのトランザクションに関する記述のうち、適切なものはどれか。
• 問47PCが、Webサーバ、メールサーバ、他のPCなどと通信を始める際に、通信相手のI…
• 問48RPAを活用することによって業務の改善を図ったものはどれか。
• 問49情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって、取得…
• 問50アンケートの自由記述欄に記入された文章における単語の出現頻度などを分析する手法は…

分野別の問題一覧

セキュリティ管理（81問） セキュリティ技術（149問） 法務・関連分野（146問）

年度・回別の問題一覧

平成28年度 春期（44問） 平成28年度 秋期（40問） 平成29年度 春期（38問） 平成29年度 秋期（32問） 平成30年度 春期（40問） 平成30年度 秋期（44問） 平成31年度 春期（44問） 令和元年度 秋期（47問） 令和5年度（12問） 令和6年度（12問） 令和7年度（12問） 令和8年度（11問）

すべての問題（376問）