令和7年度 秋期 情報処理安全確保支援士試験 午前II 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を模試モード(タイマー付き)で解く

  1. 問1 デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス… セキュリティ技術
  2. 問2 Pass the Hash攻撃はどれか。… セキュリティ技術
  3. 問3 PQC (Post-Quantum Cryptography) はどれか。… セキュリティ技術
  4. 問4 PKI (公開鍵基盤) を構成する RA (Registration Authority) の役割はどれか。… セキュリティ技術
  5. 問5 AIに対するモデルインバージョン攻撃に該当するものはどれか。… セキュリティ技術・AI・データ活用
  6. 問6 XMLデジタル署名の特徴はどれか。… セキュリティ技術
  7. 問7 送信元IPアドレスがA，送信元ポート番号が80/tcp，宛先IPアドレスがホストに割り振られていない未使用のIPアドレス… セキュリティ技術・ネットワーク
  8. 問8 ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。… セキュリティ技術・ネットワーク
  9. 問9 情報理論的安全に基づく暗号技術はどれか。… セキュリティ技術
  10. 問10 認証デバイスに関する記述のうち，適切なものはどれか。… セキュリティ技術
  11. 問11 NIST SP 800-63-3で定義されている Identity Proofing に該当するものはどれか。… セキュリティ技術
  12. 問12 MITREの役割に該当するものはどれか。… セキュリティ技術
  13. 問13 ある企業で，社内機能としてCSIRT，PSIRT，SOC，WHOISデータベースの技術連絡担当組織があるとき，自社製品の… セキュリティ管理
  14. 問14 UEBAの機能はどれか。… セキュリティ技術
  15. 問15 CSPM (Cloud Security Posture Management) の機能はどれか。… セキュリティ技術・クラウド・仮想化
  16. 問16 クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。… セキュリティ技術
  17. 問17 無線LANで使用される規格 IEEE 802.1X が規定しているものはどれか。… セキュリティ技術・ネットワーク
  18. 問18 JavaScriptなどのスクリプト言語を使って，Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術… ネットワーク
  19. 問19 二つのルーティングプロトコルRIP-2とOSPFとを比較したとき，OSPFだけに当てはまる特徴はどれか。… ネットワーク
  20. 問20 HTTPのステータスコードに関する説明のうち，適切なものはどれか。… ネットワーク
  21. 問21 DBMSがトランザクションのコミット処理を完了するタイミングはどれか。… データベース
  22. 問22 図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テス… システム開発技術
  23. 問23 商用目的で開発するソフトウェアの開発請負契約書には，企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に取… 法務・標準
  24. 問24 サービス提供時間帯が毎日0時から24時までのITサービスにおいて，ある年の4月1日0時から6月30日24時までのサービス… サービスマネジメント
  25. 問25 システム監査基準（令和5年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切… システム監査