令和4年度 春期 情報処理安全確保支援士試験 午前II 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTP… セキュリティ技術・Webアプリケーション・ソフトウェアの脆弱性
  2. 問2 SAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  3. 問3 暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。… セキュリティ技術・ハードウェア・物理的セキュリティ
  4. 問4 パスワードに使用できる文字の種類の数を M，パスワードの文字数を n とするとき，設定できるパスワードの理論的な総数を求… 基礎理論・セキュリティ技術・確率・統計・待ち行列・利用者認証・SSO・ID連携
  5. 問5 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり，攻撃者の行動を7段階に分類している。… セキュリティ技術・サイバー攻撃手法
  6. 問6 量子暗号の特徴として，適切なものはどれか。… セキュリティ技術・暗号方式・ハッシュ
  7. 問7 安全・安心なIT社会を実現するために創設された制度であり，IPA “中小企業の情報セキュリティ対策ガイドライン” に沿っ… セキュリティ管理・セキュリティ関連機関・評価認証制度
  8. 問8 総務省及び国立研究開発法人情報通信研究機構（NICT）が2019年2月から実施している取組 “NOTICE” に関する記… セキュリティ管理・セキュリティ技術・セキュリティ関連機関・評価認証制度
  9. 問9 経済産業省と IPA が策定した “サイバーセキュリティ経営ガイドライン (Ver 2.0)” に関する記述のうち, 適… セキュリティ管理・セキュリティ関連機関・評価認証制度
  10. 問10 CRYPTREC の主な活動内容はどれか。… セキュリティ管理・セキュリティ技術・セキュリティ関連機関・評価認証制度・暗号方式・ハッシュ
  11. 問11 インターネットバンキングの利用時に被害をもたらす MITB（Man-in-the-Browser）攻撃に有効なインターネ… セキュリティ技術・サイバー攻撃手法
  12. 問12 JIS X 9401:2016（情報技術ークラウドコンピューティングー概要及び用語）の定義によるクラウドサービス区分の一… クラウド・仮想化・クラウドサービスの利用・統制
  13. 問13 DNSSECで実現できることはどれか。… ネットワーク・セキュリティ技術・DNS・DNS・電子メールのセキュリティ
  14. 問14 HTTP Strict Transport Security (HSTS)の動作はどれか。… ネットワーク・セキュリティ技術・Web・その他のアプリケーションプロトコル・Webアプリケーション・ソフトウェアの脆弱性
  15. 問15 TLSに関する記述のうち，適切なものはどれか。… ネットワーク・セキュリティ技術・セキュアプロトコル・無線LAN・接続認証
  16. 問16 電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコ… ネットワーク・セキュリティ技術・電子メール・DNS・電子メールのセキュリティ
  17. 問17 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に… ネットワーク・セキュリティ技術・無線LAN・接続認証・セキュアプロトコル・無線LAN・接続認証
  18. 問18 IEEE 802.11a/b/g/nで採用されているアクセス制御方式はどれか。… ネットワーク・無線LAN・接続認証
  19. 問19 インターネットに接続されたPCの時刻合わせに使用されるプロトコルはどれか。… ネットワーク・Web・その他のアプリケーションプロトコル
  20. 問20 複数台のレイヤ2スイッチで構成されるネットワークが複数の経路をもつ場合に，イーサネットフレームのループが発生することがあ… ネットワーク・有線LAN・スイッチング
  21. 問21 データウェアハウスのメタデータに関する記述のうち，データリネージはどれか。… データベース・AI・データ活用・データマネジメント
  22. 問22 システムに規定外の無効なデータが入力されたとき，誤入力であることを伝えるメッセージを表示して正しい入力を促すことによって… システム構成・システム開発技術・信頼性設計の考え方・要件定義・製品品質
  23. 問23 JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば，ライフサイクルモデルの目的及び成果を達成す… 開発プロセス・開発モデル・ライフサイクルプロセス
  24. 問24 サービス提供時間帯が毎日0～24時のITサービスにおいて，ある年の4月1日0時から6月30日24時までのサービス停止状況… サービスマネジメント・サービス可用性・容量・継続
  25. 問25 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”におけるアクセス管理に関して，内部統制のうちの… システム監査・IT全般統制・業務処理統制