過去問解説

問題問83ISMS における情報セキュリティリスクの特定に関する記述において,a,bに入れる字句の適切な組合せはどれか。正解正解は「ウ」です。解説　正解は「ウ」です。ISMS（情報セキュリティマネジメントシステム）におけるリスク特定とは、情...

問題問82企業内において、不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ、使用していたPCがウイルス感染を強く疑う挙動を示した。このPCの使用者がまず最初に取るべき行動として、適切なものはどれか。ウイルス定義ファイ...

問題問81Web サーバの認証において、同じ利用者 ID に対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に、その利用者 ID を自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって、最も防御の効果...

問題問80情報セキュリティを脅かすもののうち、ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。総当たり攻撃ソーシャルエンジニアリングバッファオーバフローポートスキャン正解正解は「ウ」です。解説　正解は「...

問題問79情報セキュリティにおける完全性を維持する対策の例として、最も適切なものはどれか。データにディジタル署名を付与する。データを暗号化する。ハードウェアを二重化する。負荷分散装置を導入する。正解正解は「ア」です。解説　正解は「データにデ...

問題問78DBMSにおいて、あるサーバのデータを他のサーバに複製し、同期をとることで、可用性や性能の向上を図る手法のことを何というか。アーカイブジャーナル分散トランザクションレプリケーション正解正解は「エ」です。解説　正解はレプリケーション...

問題問77ベンチマークテストに関する記述として、適切なものはどれか。システム内部の処理構造とは無関係に、入力と出力だけに着目して、様々な入力条件に対して仕様どおりの出力結果が得られるかどうかを試験する。システム内部の処理構造に着目して、分岐...

問題問76バイオメトリクス認証に関する記述a~cのうち、適切なものだけを全て挙げたものはどれか。 a 認証装置が大型なこともあり、ノートPCや携帯端末では利用されない。 b 利用者にとってパスワードを記憶する負担がない。 c 利用者の身体的...

問題問75ISMS の“計画”,“運用”,“パフォーマンス評価”及び“改善”において,“パフォーマンス評価”で実施するものはどれか。情報セキュリティリスクアセスメント内部監査不適合の是正処置リスクの決定正解正解は「イ」です。解説　正解は「イ...