サンプル問題
科目A問題
- 問1 リスクを受容するプロセス
情報セキュリティ対策
- 問2 退職する従業員の不正を防ぐ対策
情報セキュリティ対策
- 問3 再発を防止するためのもの
情報セキュリティ管理
- 問4 サポートユーティリティ
情報セキュリティ管理
- 問5 リスクレベルの定義はどれか
情報セキュリティ管理
- 問6 内閣官房に設置された機関はどれか
情報セキュリティ管理
- 問7 CRYPTRECの役割
情報セキュリティ
- 問8 ソーシャルエンジニアリング
情報セキュリティ
- 問9 VDIの仕組み
情報セキュリティ対策
- 問10 デジタルフォレンジックス
情報セキュリティ対策
- 問11 情報漏えいのリスクの低減策
情報セキュリティ対策
- 問12 ルートキットの特徴はどれか
情報セキュリティ
- 問13 BECに該当するものはどれか
情報セキュリティ
- 問14 C&Cサーバの役割はどれか
情報セキュリティ
- 問15 TCPポート番号80が使用される理由
情報セキュリティ
- 問16 パスワードリスト攻撃
情報セキュリティ
- 問17 DNSキャッシュポイズニングの被害者
情報セキュリティ
- 問18 ランダムサブドメイン攻撃の影響
情報セキュリティ
- 問19 SEOポイズニングの説明はどれか
情報セキュリティ
- 問20 同じ鍵を使用する暗号化方式
情報セキュリティ
- 問21 ハイブリッド暗号方式の特徴
情報セキュリティ
- 問22 デジタル署名に用いる鍵の組合せ
情報セキュリティ
- 問23 メッセージ認証コード(MAC)
情報セキュリティ
- 問24 リスクベース認証に該当するもの
情報セキュリティ
- 問25 CAPTCHAに該当するもの
情報セキュリティ
- 問26 HTTPSを用いて実現できるものはどれか
セキュリティ実装技術
- 問27 SPFを利用する目的はどれか
セキュリティ実装技術
- 問28 メールの送信者認証
セキュリティ実装技術
- 問29 マルウェアの動的解析に該当するもの
情報セキュリティ対策
- 問30 ポートスキャナーの利用目的はどれか
情報セキュリティ対策
- 問31 ファイル作成が禁止されている場合
セキュリティ関連法規
- 問32 処罰の対象とする法律はどれか
セキュリティ関連法規
- 問33 特定電子メール法
セキュリティ関連法規
- 問34 著作物の帰属先
知的財産権
- 問35 システムテストの監査
システム監査
- 問36 アクセス制御の監査
システム監査
- 問37 内部統制に最終的な責任を負っている者
内部統制
- 問38 エラープルーフ化の例はどれか
サービスの運用
- 問39 インシデントに該当するもの
サービスマネジメントプロセス
- 問40 WBSを使用する目的
スコープマネジメント
- 問41 プロジェクトの日程計画作成に適した技法
タイムマネジメント
- 問42 デュプレックスシステム
システムの構成
- 問43 データベースの監査ログを取得する目的
データベース方式
- 問44 インターネットアクセスを行う中継装置
データ通信と制御
- 問45 BPOの説明はどれか
業務プロセス
- 問46 便益を享受するステークホルダ
経営・組織論
- 問47 期末在庫の評価額は何千円か
会計・財務
- 問48 製造原価明細書と損益計算書
会計・財務
科目B問題
- 問49 業務委託での情報セキュリティリスク
業務の外部委託における情報セキュリティ
- 問50 情報セキュリティリスクアセスメント
リスクアセスメント及びリスク対応
- 問51 情報セキュリティ5か条への取組状況
継続的改善
- 問52 セキュリティ規程への対応状況の評価
情報セキュリティ確保のための要求事項
- 問53 共連れ対策
情報セキュリティ確保のための要求事項
- 問54 リスク低減策
情報セキュリティ確保のための要求事項
- 問55 標的型攻撃メール
リスクアセスメント及びリスク対応
- 問56 監査で指摘された情報セキュリティリスク
リスクアセスメント及びリスク対応
- 問57 自己評価シート
情報セキュリティの意識向上
- 問58 脆弱性診断基準
システム利用時の情報セキュリティ
- 問59 システムの操作権限
情報セキュリティ確保のための要求事項
- 問60 メールの送信者が使った手口
リスクアセスメント及びリスク対応