ITパスポート / Category
技術要素
ITパスポート 分野別 全840問
令和8年度
- 問55IoTのセキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見さ…
- 問56DBMSにおけるチェックポイントの説明として,適切なものはどれか。
- 問57関係データベースで管理している“学生”表,“科目”表,“成績”表がある。1人の学生は複数の科目を履修するものとし,“学…
- 問58UXデザインで用いられることがある構造化シナリオ法における,三つのシナリオはどれか。
- 問59無線LANで使用するWPA2の機能として,適切なものはどれか。
- 問60レスポンシブWebデザインに関する記述として,適切なものはどれか。
- 問63PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として,適切なものはどれか。
- 問64キャリアアグリゲーションの説明として,適切なものはどれか。
- 問65DNSサーバの役割に関する記述として,適切なものはどれか。
- 問66アプリケーションソフトウェアの操作を行うとき,質問に答えていく対話形式によって,煩雑な操作を簡単に行えるようにする機能…
- 問68メールソフトが電子メールの送受信に用いるプロトコルの組合せとして,適切なものはどれか。
- 問69関係データベースにおけるデータの正規化に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 正規化の主な目的…
- 問70ISMSにおける情報セキュリティインシデントの管理に関する記述のうち,適切なものはどれか。
- 問71インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として,適切なものはどれか。
- 問72関係データベースで管理している“口座”表,“顧客”表及び“取引明細”表がある。新たな顧客が口座の開設と同時に1万円を入…
- 問75電子メールの宛先入力におけるBcc欄に関する記述のうち,適切なものはどれか。
- 問76IoTデバイスで用いられるLPWAに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 LPWAに分類される…
- 問77ある企業では,サーバ室への入室管理を暗証番号で行っていたが,虹彩認証装置による本人確認を加えることによって,無許可の者…
- 問79企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において,経営者に求められる役割として…
- 問80バイオメトリクス認証に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシス…
- 問81Bluetoothの規格に含まれ,デバイス間の省電力通信を実現させるものはどれか。
- 問83職場のPCに適用する情報セキュリティ対策a~cのうち,マルウェア対策ソフトの導入のほかに,マルウェア感染を防止するため…
- 問86データベースの障害に備えて,毎日業務終了後にバックアップファイルを取得している。毎週土曜日にはフルバックアップファイル…
- 問89情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影…
- 問90PKI(公開鍵基盤)の特徴として,適切なものはどれか。
- 問91デジタル署名やブロックチェーンで用いられるハッシュ関数には,SHA-256,SHA-512などがある。このようなハッシ…
- 問92ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として,適切なものはどれか。
- 問93次のISMSにおける実施項目のうち,最初に行うものはどれか。
- 問94情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したと…
- 問95SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者がWebサイトに入力した内容に含まれる…
- 問96機密情報の取得などを目的として,特定の組織や個人に対して,複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行う…
- 問100ISMSの活動に関する記述として,最も適切なものはどれか。
令和7年度
- 問18ITにおけるアクセシビリティに関する記述として,最も適切なものはどれか。
- 問25ブロックチェーンを適用した事例として,最も適切なものはどれか。
- 問50チャットボットの説明として,最も適切なものはどれか。
- 問56Bluetoothに追加された仕様の一つであり,省電力性に優れているので,IoTシステムを長期間運用でき,送受信デバイ…
- 問57HTTPプロキシサーバの機能に関する記述として,適切なものはどれか。
- 問58DNSの説明として,適切なものはどれか。
- 問59ISMSにおける内部監査に関する記述のうち,適切なものはどれか。
- 問60TCP/IPネットワークで用いられるプロトコルであるFTPの役割として,適切なものはどれか。
- 問61DBMSのトランザクションに関する記述として,適切なものはどれか。
- 問64WebサイトなどでRSSの表記を見かけることがある。このRSSの説明として,適切なものはどれか。
- 問65DBMSにおいて,データの検索を高速に行う目的で,必要に応じて設定して利用する情報はどれか。
- 問66関係データベースで管理している次の“ログイン記録”表及び“部署”表において,ログイン結果が失敗となったことのある,又は…
- 問68CSIRTとして行う活動の例として,最も適切なものはどれか。
- 問69バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 バイオメト…
- 問70情報セキュリティにおける脅威のうち,脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策にな…
- 問71携帯電話で用いられる電波に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 電波には,周波数が[a]ほど回…
- 問72見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。…
- 問73Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェ…
- 問74デジタルフォレンジックスの説明として,適切なものはどれか。
- 問77ネットワークやホストを監視することによって,不正アクセスや不審な通信を発見し,報告する仕組みはどれか。
- 問79サムネイルの説明として,適切なものはどれか。
- 問82あるコンピュータのデータベースの内容を他のコンピュータのデータベースに複製して,両者の内容が一致するように同期させるD…
- 問83ISMSの運用にPDCAモデルを採用している組織において,サーバ監視に関する次の作業を実施する。各作業とPDCAモデル…
- 問84ISMSにおける情報セキュリティ方針に関する記述として,適切なものはどれか。
- 問87PKIにおいて,ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載され…
- 問88情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したと…
- 問89Aさんは,Bさんから次の4種類のメッセージを受け取った。Aさんが,受け取ったメッセージを復号して読むことができるものだ…
- 問90無線LANのセキュリティ対策に関する記述として,適切なものはどれか。
- 問91情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク移転,リスク回避,リスク低減及びリスク保有の四つに分け…
- 問92従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として,適切なものはどれか。
- 問93情報セキュリティにおける脅威の説明として,適切なものはどれか。
- 問95データベース設計におけるデータ分析で行うこととして,適切なものはどれか。
- 問97情報セキュリティにおいて,可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがD…
- 問100個人の認証に用いる要素を,知識,所有物及びバイオメトリクスの三つに分類したとき,所有物を要素として用いた認証の例はどれ…
令和6年度
- 問25史跡などにスマートフォンを向けると,昔あった建物の画像や説明情報を現実の風景と重ねるように表示して,観光案内をできるよ…
- 問57暗号化方式の特徴について記した表において,表中のa~dに入れる字句の適切な組合せはどれか。
- 問60関係データベースを構成する要素の関係を表す図において,図中のa~cに入れる字句の適切な組合せはどれか。
- 問61cookieを説明したものはどれか。
- 問63SSDの全てのデータを消去し,復元できなくする方法として用いられているものはどれか。
- 問64情報セキュリティのリスクマネジメントにおけるリスクへの対応を,リスク共有,リスク回避,リスク保有及びリスク低減の四つに…
- 問66PKIにおけるCA(Certificate Authority)の役割に関する記述として,適切なものはどれか。
- 問68情報デザインで用いられる概念であり,部屋のドアノブの形で開閉の仕方を示唆するというような,人間の適切な行動を誘発する知…
- 問70ESSIDをステルス化することによって得られる効果として,適切なものはどれか。
- 問71インターネットで使用されているドメイン名の説明として,適切なものはどれか。
- 問72次の記述のうち,バイオメトリクス認証の例だけを全て挙げたものはどれか。 a Webページに歪んだ文字の列から成る画像を…
- 問73IoT機器のセキュリティ対策のうち,ソーシャルエンジニアリング対策として,最も適切なものはどれか。
- 問74トランザクション処理に関する記述のうち,適切なものはどれか。
- 問75情報セキュリティの3要素である機密性,完全性及び可用性と,それらを確保するための対策の例a~cの適切な組合せはどれか。…
- 問77出所が不明のプログラムファイルの使用を避けるために,その発行元を調べたい。このときに確認する情報として,適切なものはど…
- 問79企業などの内部ネットワークとインターネットとの間にあって,セキュリティを確保するために内部ネットワークのPCに代わって…
- 問81一つの表で管理されていた受注データを,受注に関する情報と商品に関する情報に分割して,正規化を行った上で関係データベース…
- 問82ISMSクラウドセキュリティ認証に関する記述として,適切なものはどれか。
- 問84IoTエリアネットワークでも利用され,IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し,リレ…
- 問86PDCAモデルに基づいてISMSを運用している組織において,C(Check)で実施することの例として,適切なものはどれ…
- 問87通常の検索エンジンでは検索されず匿名性が高いので,サイバー攻撃や違法商品の取引などにも利用されることがあり,アクセスす…
- 問89システムの利用者認証に関する記述のうち,適切なものはどれか。
- 問90セキュリティ対策として使用されるWAFの説明として,適切なものはどれか。
- 問91職場で不要になったPCを廃棄する場合の情報漏えい対策として,最も適切なものはどれか。
- 問92インターネットに接続されているサーバが,1台でメール送受信機能とWebアクセス機能の両方を提供しているとき,端末のアプ…
- 問93関係データベースで管理している“従業員”表から,氏名が‘%葉_’に該当する従業員を抽出した。抽出された従業員は何名か。…
- 問94企業において情報セキュリティポリシー策定で行う作業のうち,次の作業の実施順序として,適切なものはどれか。 a 策定する…
- 問96Aさんは次のように宛先を指定して電子メールを送信した。この電子メールの受信者に関する記述のうち,適切なものだけを全て挙…
- 問98ランサムウェアに関する記述として,最も適切なものはどれか。
- 問99GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように,特定の地域の上空に比較的長く留…
- 問100正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続されて…
令和5年度
- 問14AIの活用領域の一つである自然言語処理が利用されている事例として,適切なものだけを全て挙げたものはどれか。 a Web…
- 問56ISMSクラウドセキュリティ認証に関する記述として,適切なものはどれか。
- 問57IoTデバイスにおけるセキュリティ対策のうち,耐タンパ性をもたせる対策として,適切なものはどれか。
- 問58Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのWebブラウザからこのサイトにアクセスし…
- 問59関係データベースで管理された“会員管理”表を正規化して,“店舗”表,“会員種別”表及び“会員”表に分割した。“会員”表…
- 問61IoTシステムなどの設計,構築及び運用に際しての基本原則とされ,システムの企画,設計段階から情報セキュリティを確保する…
- 問62情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として,適切なものはどれか。
- 問65Wi-Fiのセキュリティ規格であるWPA2を用いて,PCを無線LANルータと接続するときに設定するPSKの説明として,…
- 問66トランザクション処理におけるコミットの説明として,適切なものはどれか。
- 問67ネットワーク環境で利用されるIDSの役割として,適切なものはどれか。
- 問68インターネット上のコンピュータでは,Webや電子メールなど様々なアプリケーションプログラムが動作し,それぞれに対応した…
- 問71IoTシステムにおけるエッジコンピューティングに関する記述として,最も適切なものはどれか。
- 問72情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類…
- 問73攻撃者がコンピュータに不正侵入したとき,再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す…
- 問74ニューラルネットワークに関する記述として,最も適切なものはどれか。
- 問78関係データベースの主キーの設定に関する記述として,適切なものだけを全て挙げたものはどれか。 a 値が他のレコードと重複…
- 問79PDCAモデルに基づいてISMSを運用している組織の活動において,次のような調査報告があった。この調査はPDCAモデル…
- 問81HDDを廃棄するときに,HDDからの情報漏えい防止策として,適切なものだけを全て挙げたものはどれか。 a データ消去用…
- 問82OSS(Open Source Software)に関する記述a~cのうち,適切なものだけを全て挙げたものはどれか。 …
- 問83スマートフォンなどで,相互に同じアプリケーションを用いて,インターネットを介した音声通話を行うときに利用される技術はど…
- 問84メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち,適切なものはどれか。
- 問85IoT機器におけるソフトウェアの改ざん対策にも用いられ,OSやファームウェアなどの起動時に,それらのデジタル署名を検証…
- 問86ハイブリッド暗号方式を用いてメッセージを送信したい。メッセージと復号用の鍵の暗号化手順を表した図において,メッセージの…
- 問87IoTエリアネットワークでも用いられ,電気を供給する電力線に高周波の通信用信号を乗せて伝送させることによって,電力線を…
- 問89企業の従業員になりすましてIDやパスワードを聞き出したり,くずかごから機密情報を入手したりするなど,技術的手法を用いな…
- 問90情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれ…
- 問91AIに利用されるニューラルネットワークにおける活性化関数に関する記述として,適切なものはどれか。
- 問92電子メールに関する記述のうち,適切なものはどれか。
- 問94ISMSにおける情報セキュリティ方針に関する記述として,適切なものはどれか。
- 問95情報セキュリティにおける機密性,完全性及び可用性に関する記述のうち,完全性が確保されなかった例だけを全て挙げたものはど…
- 問97サブネットマスクの役割として,適切なものはどれか。
- 問98IoT機器であるスマートメーターに関する記述として,適切なものはどれか。
- 問99バイオメトリクス認証の例として,適切なものはどれか。
- 問100関係データベースにおける結合操作はどれか。
令和4年度
- 問55情報セキュリティにおけるPCI DSSの説明として,適切なものはどれか。
- 問56ランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切なものはどれか。
- 問58ISMSの計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか。
- 問60公開鍵暗号方式で使用する鍵に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 それぞれ公開鍵と秘密鍵をもつ…
- 問61大学のキャンパス案内のWebページ内に他のWebサービスが提供する地図情報を組み込んで表示するなど,公開されているWe…
- 問62アドホックネットワークの説明として,適切なものはどれか。
- 問64a~dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。 a 外部に…
- 問65条件①~⑤によって,関係データベースで管理する“従業員”表と“部門”表を作成した。“従業員”表の主キーとして,最も適切…
- 問68無線LANルータにおいて,外部から持ち込まれた端末用に設けられた,“ゲストポート”や“ゲストSSID”などと呼ばれる機…
- 問69サイバーキルチェーンの説明として,適切なものはどれか。
- 問70電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。 a 可用性が向上する。 b …
- 問72情報セキュリティにおける機密性,完全性及び可用性と,①~③のインシデントによって損なわれたものとの組合せとして,適切な…
- 問73膨大な数のIoTデバイスをインターネットに接続するために大量のIPアドレスが必要となり,IPアドレスの長さが128ビッ…
- 問74サーバ室など,セキュリティで保護された区画への入退室管理において,一人の認証で他者も一緒に入室する共連れの防止対策とし…
- 問75バイオメトリクス認証に関する記述として,適切なものはどれか。
- 問76情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類…
- 問77トランザクション処理のACID特性に関する記述として,適切なものはどれか。
- 問80自動車などの移動体に搭載されたセンサや表示機器を通信システムや情報システムと連動させて,運転者へ様々な情報をリアルタイ…
- 問82A社では,従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために,こ…
- 問83データを行と列から成る表形式で表すデータベースのモデルはどれか。
- 問85情報セキュリティポリシを,基本方針,対策基準,実施手順の三つの文書で構成したとき,これらに関する説明のうち,適切なもの…
- 問86情報セキュリティにおけるリスクアセスメントを,リスク特定,リスク分析,リスク評価の三つのプロセスに分けたとき,リスク分…
- 問87メールサーバから電子メールを受信するためのプロトコルの一つであり,次の特徴をもつものはどれか。 ① メール情報をPC内…
- 問89電子メールを作成するときに指定する送信メッセージに用いられるテキスト形式とHTML形式に関する記述のうち,適切なものは…
- 問91ソーシャルエンジニアリングに該当する行為の例はどれか。
- 問92IoTエリアネットワークの通信などに利用されるBLEは,Bluetooth4.0で追加された仕様である。BLEに関する…
- 問95攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不…
- 問98関係データベースで管理している“従業員”表から,氏名の列だけを取り出す操作を何というか。 従業員 従業員番号 氏名 所…
- 問100社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,…
令和3年度
- 問56インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書…
- 問58サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として,適切なものはどれか。
- 問59Aさんが,Pさん,Qさん及びRさんの3人に電子メールを送信した。Toの欄にはPさんのメールアドレスを,Ccの欄にはQさ…
- 問60情報システムにおける二段階認証の例として,適切なものはどれか。
- 問61クレジットカードの会員データを安全に取り扱うことを目的として策定された,クレジットカード情報の保護に関するセキュリティ…
- 問62金融システムの口座振替では,振替元の口座からの出金処理と振替先の口座への入金処理について,両方の処理が実行されるか,両…
- 問63PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して,インターネット上のWebサーバにアクセスする…
- 問65シャドーITの例として,適切なものはどれか。
- 問67ISMSにおける情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 情報セキュリティとは,…
- 問68全ての通信区間で盗聴されるおそれがある通信環境において,受信者以外に内容を知られたくないファイルを電子メールに添付して…
- 問69バイオメトリクス認証における認証精度に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 バイオメトリクス認…
- 問70条件①~④を全て満たすとき,出版社と著者と本の関係を示すE-R図はどれか。ここで,E-R図の表記法は次のとおりとする。…
- 問71移動体通信サービスのインフラを他社から借りて,自社ブランドのスマートフォンやSIMカードによる移動体通信サービスを提供…
- 問72IoTデバイスとIoTサーバで構成され,IoTデバイスが計測した外気温をIoTサーバへ送り,IoTサーバからの指示で窓…
- 問73IoTデバイスに関わるリスク対策のうち,IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
- 問75情報システムに関する機能a~dのうち,DBMSに備わるものを全て挙げたものはどれか。 a アクセス権管理 b 障害回復…
- 問76IoTデバイス群とそれを管理するIoTサーバで構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通…
- 問77PDCAモデルに基づいてISMSを運用している組織の活動において,リスクマネジメントの活動状況の監視の結果などを受けて…
- 問78OSS(Open Source Software)に関する記述として,適切なものはどれか。
- 問79中小企業の情報セキュリティ対策普及の加速化に向けて,IPAが創設した制度である“SECURITY ACTION”に関す…
- 問80IoTデバイス,IoTゲートウェイ及びIoTサーバで構成された,温度・湿度管理システムがある。IoTデバイスとその近傍…
- 問81J-CRATに関する記述として,適切なものはどれか。
- 問84PCにメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。
- 問85無線LANのセキュリティにおいて,アクセスポイントがPCなどの端末からの接続要求を受け取ったときに,接続を要求してきた…
- 問86店内に設置した多数のネットワークカメラから得たデータを,インターネットを介してIoTサーバに送信し,顧客の行動を分析す…
- 問88ISMSのリスクアセスメントにおいて,最初に行うものはどれか。
- 問91次の作業a~dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a …
- 問92IoT機器からのデータ収集などを行う際の通信に用いられる,数十kmまでの範囲で無線通信が可能な広域性と省電力性を備える…
- 問93ブログのサービスで使用されるRSSリーダが表示する内容として,最も適切なものはどれか。
- 問94特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され,攻撃対象のPCに対して遠隔から操作を行って,ファイ…
- 問95関係データベースで管理された“商品”表,“売上”表から売上日が5月中で,かつ,商品ごとの合計額が20,000円以上にな…
- 問96情報セキュリティ方針に関する記述として,適切なものはどれか。
- 問97複数のコンピュータが同じ内容のデータを保持し,各コンピュータがデータの正当性を検証して担保することによって,矛盾なくデ…
- 問98インターネットで用いるドメイン名に関する記述のうち,適切なものはどれか。
- 問99情報セキュリティのリスクマネジメントにおいて,リスク移転,リスク回避,リスク低減,リスク保有などが分類に用いられること…
令和2年度10月
- 問19ディープラーニングを構成する技術の一つであり,人間の脳内にある神経回路を数学的なモデルで表現したものはどれか。
- 問56HTML形式の電子メールの特徴を悪用する攻撃はどれか。
- 問57次に示す項目を使って関係データベースで管理する“社員”表を設計する。他の項目から導出できる,冗長な項目はどれか。 社員…
- 問58受信した電子メールに添付されていた文書ファイルを開いたところ,PCの挙動がおかしくなった。疑われる攻撃として,適切なも…
- 問60暗号資産(仮想通貨)を入手するためのマイニングと呼ばれる作業を,他人のコンピュータを使って気付かれないように行うことを…
- 問64データ処理に関する記述a~cのうち,DBMSを導入することによって得られる効果だけを全て挙げたものはどれか。 a 同じ…
- 問66バイオメトリクス認証で利用する身体的特徴に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 バイオメトリク…
- 問67TCP/IPにおけるポート番号によって識別されるものはどれか。
- 問68リスク対応を,移転,回避,低減及び保有に分類するとき,次の対応はどれに分類されるか。 〔対応〕 職場における机上の書類…
- 問69ISMSの確立,実施,維持及び継続的改善における次の実施項目のうち,最初に行うものはどれか。
- 問70LPWAの特徴として,適切なものはどれか。
- 問722台のPCから一つのファイルを並行して更新した。ファイル中のデータnに対する処理が①~④の順に行われたとき,データnは…
- 問73関係データベースにおいて,表Aと表Bの積集合演算を実行した結果はどれか。 表A 品名 価格 ガム 100 せんべい 2…
- 問74IoTデバイスへの電力供給でも用いられ,周りの環境から光や熱(温度差)などの微小なエネルギーを集めて,電力に変換する技…
- 問75PCに設定するIPv4のIPアドレスの表記の例として,適切なものはどれか。
- 問76従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり,セキュリティの設定や,紛失時に…
- 問77IP電話で使用されている技術に関する記述のうち,適切なものはどれか。
- 問78通信プロトコルとしてTCP/IPを用いるVPNには,インターネットを使用するインターネットVPNや通信事業者の独自ネッ…
- 問80HyperTextの特徴を説明したものはどれか。
- 問81Webサイトに関する記述中のa,bに入れる字句の適切な組合せはどれか。 Webサイトの提供者が,Webブラウザを介して…
- 問82情報セキュリティの物理的対策として,取り扱う情報の重要性に応じて,オフィスなどの空間を物理的に区切り,オープンエリア,…
- 問83建物や物体などの立体物に,コンピュータグラフィックスを用いた映像などを投影し,様々な視覚効果を出す技術を何と呼ぶか。
- 問84ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。
- 問85ファイルサーバに保存されている文書ファイルの内容をPCで直接編集した後,上書き保存しようとしたら“権限がないので保存で…
- 問86二要素認証の説明として,最も適切なものはどれか。
- 問87ISMSにおける情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 情報セキュリティとは,…
- 問88無線LANに関する記述のうち,適切なものだけを全て挙げたものはどれか。 a 使用する暗号化技術によって,伝送速度が決ま…
- 問89PDCAモデルに基づいてISMSを運用している組織の活動において,PDCAモデルのA(Act)に相当するプロセスで実施…
- 問90ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読,取出しなどがされにくくなっている性質を表すもの…
- 問91IoT機器やスマートフォンなどの端末に搭載されているGPS機能を利用して,この端末が自らの位置情報を得る仕組みとして,…
- 問92AさんがXさん宛ての電子メールを送るときに,参考までにYさんとZさんにも送ることにした。ただし,Zさんに送ったことは,…
- 問93無線LANにおいて,PCとアクセスポイント間の電波傍受による盗聴の対策として,適切なものはどれか。
- 問94IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける…
- 問97公開鍵暗号方式では,暗号化のための鍵と復号のための鍵が必要となる。4人が相互に通信内容を暗号化して送りたい場合は,全部…
- 問98IoTエリアネットワークの構築に当たり,①~③の通信規格の使用を検討している。これらの通信規格を有線と無線に分類したと…
- 問99IoTデバイスとIoTサーバで構成され,IoTデバイスが計測した外気温をIoTサーバへ送り,IoTサーバからの指示でI…
- 問100電子メールにディジタル署名を付与して送信するとき,信頼できる認証局から発行された電子証明書を使用することに比べて,送信…
令和元年度秋期
- 問56次の作業a~dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a …
- 問59複数の取引記録をまとめたデータを順次作成するときに,そのデータに直前のデータのハッシュ値を埋め込むことによって,データ…
- 問61IPA“組織における内部不正防止ガイドライン(第4版)”にも記載されている,内部不正防止の取組として適切なものだけを全…
- 問63チェーンメールの特徴として,適切なものだけを全て挙げたものはどれか。 a グループ内の連絡や情報共有目的で利用される。…
- 問64データベース管理システムにおける排他制御の目的として,適切なものはどれか。
- 問65NATに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 NATは,職場や家庭のLANをインターネットへ接…
- 問66関係データベースにおいて,主キーを設定する理由はどれか。
- 問67重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として,最…
- 問681年前に作成した情報セキュリティポリシについて,適切に運用されていることを確認するための監査を行った。この活動はPDC…
- 問69ブログにおけるトラックバックの説明として,適切なものはどれか。
- 問71複数のIoTデバイスとそれらを管理するIoTサーバで構成されるIoTシステムにおける,エッジコンピューティングに関する…
- 問73IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり,暗号化に利用する鍵などの情報をチップ…
- 問77無線LANに関する記述のうち,適切なものはどれか。
- 問78部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として,適切なものは…
- 問79Aさんが,Pさん,Qさん及びRさんの3人に電子メールを送信した。Toの欄にはPさんのメールアドレスを,Ccの欄にはQさ…
- 問80パスワードの解読方法の一つとして,全ての文字の組合せを試みる総当たり攻撃がある。“A”から“Z”の26種類の文字を使用…
- 問81IoTシステム向けに使われる無線ネットワークであり,一般的な電池で数年以上の運用が可能な省電力性と,最大で数十kmの通…
- 問84内外に宣言する最上位の情報セキュリティポリシに記載することとして,最も適切なものはどれか。
- 問85電子メールの内容が改ざんされていないことの確認に利用するものはどれか。
- 問86情報セキュリティのリスクマネジメントにおけるリスク対応を,リスクの移転,回避,受容及び低減の四つに分類するとき,リスク…
- 問87売上伝票のデータを関係データベースの表で管理することを考える。売上伝票の表を設計するときに,表を構成するフィールドの関…
- 問88バイオメトリクス認証の例として,適切なものはどれか。
- 問90交通機関,店頭,公共施設などの場所で,ネットワークに接続したディスプレイなどの電子的な表示機器を使って情報を発信するシ…
- 問91ネットワークにおけるDNSの役割として,適切なものはどれか。
- 問92外部と通信するメールサーバをDMZに設置する理由として,適切なものはどれか。
- 問93ディジタル署名やブロックチェーンなどで利用されているハッシュ関数の特徴に関する,次の記述中のa,bに入れる字句の適切な…
- 問94NTPの利用によって実現できることとして,適切なものはどれか。
- 問97情報セキュリティの三大要素である機密性,完全性及び可用性に関する記述のうち,最も適切なものはどれか。
- 問98攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。
- 問100脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し,他の多数のIoT機器にマ…
平成31年度春期
- 問1リスクアセスメントを三つのプロセスに分けるとすると,リスクの特定,リスクの評価ともう一つはどれか。
- 問57DNSの機能に関する記述のうち,適切なものはどれか。
- 問58PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定項目の一つである“デフォルトゲートウェイ…
- 問59ログイン機能をもつWebサイトに対する,パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして,最も適切なもの…
- 問60電子メールを作成するときに指定する送信メッセージの形式のうち,テキスト形式とHTML形式に関する記述として,適切なもの…
- 問61ネットワークに関する次の記述中のa~cに入れる字句の適切な組合せはどれか。 建物内などに設置される比較的狭いエリアのネ…
- 問63PDCAモデルに基づいてISMSを運用している組織において,A(Act)で実施することの例として,適切なものはどれか。
- 問64二つの拠点を専用回線で接続したWANでパケットを送受信する場合,可用性を高める例として,適切なものはどれか。
- 問65企業での内部不正などの不正が発生するときには,“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えら…
- 問68資産A~Dの資産価値,脅威及び脆弱性の評価値が表のとおりであるとき,最優先でリスク対応するべきと評価される資産はどれか…
- 問69PCでWebサイトを閲覧しただけで,PCにウイルスなどを感染させる攻撃はどれか。
- 問72ISMSの導入効果に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 [a]マネジメントプロセスを適用する…
- 問73LTEよりも通信速度が高速なだけではなく,より多くの端末が接続でき,通信の遅延も少ないという特徴をもつ移動通信システム…
- 問74無線LANの暗号化方式であり,WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから,より暗号強度を高める…
- 問75AさんはBさんだけに伝えたい内容を書いた電子メールを,公開鍵暗号方式を用いてBさんの鍵で暗号化してBさんに送った。この…
- 問76バイオメトリクス認証に関する記述として,適切なものはどれか。
- 問77次の条件で,インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。…
- 問78関係データベースの“社員”表と“部署”表がある。“社員”表と“部署”表を結合し,社員の住所と所属する部署の所在地が異な…
- 問79次の記述a~cのうち,VPNの特徴として,適切なものだけを全て挙げたものはどれか。 a アクセスポイントを経由しないで…
- 問81Webサイトを構築する際にスタイルシートを用いる理由として,適切なものはどれか。
- 問82PC1のメールクライアントからPC2のメールクライアントの利用者宛ての電子メールを送信するとき,①~③で使われているプ…
- 問83PoEの説明として,適切なものはどれか。
- 問84オンラインストレージに関する記述のうち,適切でないものはどれか。
- 問85情報セキュリティポリシを,基本方針,対策基準及び実施手順の三つの文書で構成したとき,これらに関する説明のうち,適切なも…
- 問86IoT端末で用いられているLPWA(Low Power Wide Area)の特徴に関する次の記述中のa,bに入れる字…
- 問87情報セキュリティ対策を,技術的対策,人的対策及び物理的対策の三つに分類したとき,物理的対策の例として適切なものはどれか。
- 問88ウイルスの感染に関する記述のうち,適切なものはどれか。
- 問89スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれ…
- 問90入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され,再入力を求められた。このような工夫…
- 問91E-R図で表現するものはどれか。
- 問92関係データベースを構築する際にデータの正規化を行う目的として,適切なものはどれか。
- 問93NFCに準拠した無線通信方式を利用したものはどれか。
- 問94ランサムウェアの説明として,適切なものはどれか。
- 問95関係データベースの操作を行うための言語はどれか。
- 問99外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき,関係する機器やデータ,ログなどの収集及び…
- 問100電子商取引において,注文した事実やその内容について否認されることを防止するために,取引の相手に実施を依頼することとして…
平成30年度春期
- 問31インターネットに接続する通信ネットワークを提供する事業者はどれか。
- 問57SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか。
- 問58ハブと呼ばれる集線装置を中心として,放射状に複数の通信機器を接続するLANの物理的な接続形態はどれか。
- 問59電子メールに関する記述として,適切なものだけを全て挙げたものはどれか。 a 電子メールのプロトコルには,受信にSMTP…
- 問61情報セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容及びリスク低減がある。リスク受容に該当する記述は…
- 問63パスワード管理に関する記述のうち,適切なものはどれか。
- 問64インターネットでURLが“http://srv01.ipa.go.jp/abc.html”のWebページにアクセスする…
- 問65関係データベースの操作a~cと,関係演算の適切な組合せはどれか。 a 指定したフィールド(列)を抽出する。 b 指定し…
- 問66PCで電子メールの本文に記載されていたURLにアクセスしたところ,画面に図のメッセージが表示され,PCがロックされてし…
- 問67サイバー攻撃の例ではないものはどれか。
- 問68企業のネットワークにおいて,DMZ(非武装地帯)ではなく,企業内LANに設置すべきサーバはどれか。
- 問69電子メールで使用されるS/MIMEの説明として,適切なものはどれか。
- 問70ISMSにおけるリスク分析に関する記述として,適切なものはどれか。
- 問72IPネットワークを構成する機器①~④のうち,受信したパケットの宛先IPアドレスを見て送信先を決定するものだけを全て挙げ…
- 問73ブログの機能の一つで,ある記事から別の記事に対してリンクを設定すると,リンク先となった別の記事からリンク元となった記事…
- 問79認証に用いられる情報a~dのうち,バイオメトリクス認証に利用されるものだけを全て挙げたものはどれか。 a PIN(Pe…
- 問81顧客名と住所,商品名と単価,顧客が注文した商品の個数と注文した日付を関係データベースで管理したい。正規化された表として…
- 問82JPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerabi…
- 問84DVD-RやSDカードなどに採用され,ディジタルコンテンツを記録メディアに一度だけ複製することを許容する著作権保護技術…
- 問86DBMSにおけるインデックスに関する記述として,適切なものはどれか。
- 問87情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
- 問88IEEE 802.11伝送規格を使用した異なるメーカの無線LAN製品同士で相互接続性が保証されていることを示すブランド…
- 問89無線通信におけるLTEの説明として,適切なものはどれか。
- 問90情報セキュリティマネジメントがPDCAサイクルに基づくとき,Cに相当するものはどれか。
- 問91シングルサインオンの特徴として,適切なものはどれか。
- 問92a~cのうち,PCがウイルスに感染しないようにするための対策として,適切なものだけを全て挙げたものはどれか。 a ソフ…
- 問93ISMSにおける情報セキュリティ方針に関する記述として,適切なものはどれか。
- 問95情報セキュリティの物理的及び環境的セキュリティ管理策において,サーバへの電源供給が停止するリスクを低減するために使用さ…
- 問97ディジタルフォレンジックスの目的として,適切なものはどれか。
- 問98A社では紙の顧客名簿を電子化して,電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法…
- 問99複数の異なる周波数帯の電波を束ねることによって,無線通信の高速化や安定化を図る手法はどれか。
- 問100仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して,PC,タブレット,ゲーム機などの機器をインターネッ…
平成30年度秋期
- 問33情報処理の関連規格のうち,情報セキュリティマネジメントに関して定めたものはどれか。
- 問57Webメールに関する記述①~③のうち,適切なものだけを全て挙げたものはどれか。 ① Webメールを利用して送られた電子…
- 問60オンラインバンキングにおいて,マルウェアなどでブラウザを乗っ取り,正式な取引画面の間に不正な画面を介在させ,振込先の情…
- 問61PDCAモデルに基づいてISMSを運用している組織において,運用しているサーバのソフトウェアに対する最新の修正プログラ…
- 問62電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち,秘密鍵が漏えいした場合の対処として,適切なものはどれか。
- 問63トランザクション処理におけるロールバックの説明として,適切なものはどれか。
- 問64プロキシサーバの役割として,最も適切なものはどれか。
- 問67情報資産に対するリスクは,脅威と脆弱性を基に評価する。脅威に該当するものはどれか。
- 問68情報セキュリティにおけるリスクアセスメントの説明として,適切なものはどれか。
- 問69システムの利用者を認証するための方式に関する記述のうち,適切なものはどれか。
- 問70ISMSにおける情報セキュリティ方針の説明として,適切なものはどれか。
- 問71HTTPSで接続したWebサーバとブラウザ間の暗号化通信に利用されるプロトコルはどれか。
- 問72MDM(Mobile Device Management)の説明として,適切なものはどれか。
- 問73データベースにおける外部キーに関する記述のうち,適切なものはどれか。
- 問74オンラインストレージの説明として,適切なものはどれか。
- 問75DBMSにおいて,一連の処理が全て成功したら処理結果を確定し,途中で失敗したら処理前の状態に戻す特性をもつものはどれか。
- 問77情報セキュリティの脅威に関する説明①~③と,用語の適切な組合せはどれか。 ① Webページに,利用者の入力データをその…
- 問78情報セキュリティ対策において,情報を保護レベルによって分類して管理するとき,管理方法として,適切なものだけを全て挙げた…
- 問82情報セキュリティにおける機密性,完全性及び可用性のうち,特に完全性の向上を目的とした取組として,最も適切なものはどれか。
- 問83SIMカードの説明として,適切なものはどれか。
- 問84社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として,最も適切なものは…
- 問85関係データベースで管理している“担当社員”表,“地区”表及び“顧客”表を結合して,A表を得た。結合に用いた“顧客”表は…
- 問86イラストなどに使われている,最大表示色が256色である静止画圧縮のファイル形式はどれか。
- 問87無線LANのアクセス制御機能を使用して,ネットワークに接続できる端末を特定のPC,プリンタ,ゲーム機などに限定したい。…
- 問88コンピュータの内部時計を,基準になる時刻情報をもつサーバとネットワークを介して同期させるときに用いられるプロトコルはど…
- 問89次のうち,無線LANで使用される暗号化規格はどれか。
- 問90バイオメトリクス認証の例として,適切なものはどれか。
- 問91WANの説明として,最も適切なものはどれか。
- 問93公開鍵暗号方式を利用した処理と,その処理に使用する公開鍵の組合せa~cのうち,適切なものだけを全て挙げたものはどれか。…
- 問96無線LANで利用されている周波数帯の2.4GHz帯,5GHz帯に関する記述として,適切なものはどれか。
- 問97サブネットマスクの用法に関する説明として,適切なものはどれか。
- 問98コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。
- 問99ISMSにおける情報セキュリティリスクアセスメントでは,リスクの特定,分析及び評価を行う。リスクの評価で行うものだけを…
- 問100レコードの関連付けに関する説明のうち,関係データベースとして適切なものはどれか。
平成29年度春期
- 問55USBメモリなどにファイルを保存する代わりに,インターネットを介して,自由に読み書きできるインターネット上のファイルの…
- 問58スパイウェアの説明はどれか。
- 問60情報セキュリティにおける脅威と脆弱性のうち,脆弱性に該当するものはどれか。
- 問61情報セキュリティにおけるディジタルフォレンジックスの説明として,適切なものはどれか。
- 問62ISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。
- 問63情報セキュリティのリスクマネジメントをリスク特定,リスク分析,リスク評価,リスク対応に分けたときに,リスク対応に含まれ…
- 問65認証局(CA:Certificate Authority)は,公開鍵の持ち主が間違いなく本人であることを確認する手段を…
- 問66情報処理技術者試験の日程を確認するために,Webブラウザのアドレスバーに情報処理技術者試験センターのURL“https…
- 問67情報の漏えいなどのセキュリティ事故が発生したときに,被害の拡大を防止する活動を行う組織はどれか。
- 問68FTTHの説明として,適切なものはどれか。
- 問69ある会社の社員の情報処理技術者試験の受験状況の一部を次に示す。この表を関係データベースで管理するために,二つの表に分割…
- 問71Aさんは電子メールの宛先を次のように設定して送信した。この電子メールを受信したYさんは,電子メールに記載されていた送り…
- 問74通信プロトコルであるPOPの説明として,適切なものはどれか。
- 問75ISMSの“計画”,“運用”,“パフォーマンス評価”及び“改善”において,“パフォーマンス評価”で実施するものはどれか。
- 問76バイオメトリクス認証に関する記述a~cのうち,適切なものだけを全て挙げたものはどれか。 a 認証装置が大型なこともあり…
- 問78DBMSにおいて,あるサーバのデータを他のサーバに複製し,同期をとることで,可用性や性能の向上を図る手法のことを何とい…
- 問79情報セキュリティにおける完全性を維持する対策の例として,最も適切なものはどれか。
- 問80情報セキュリティを脅かすもののうち,ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれ…
- 問81Webサーバの認証において,同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に,そ…
- 問82企業内において,不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ,使用していたPCがウイルス感…
- 問83ISMSにおける情報セキュリティリスクの特定に関する記述において,a,bに入れる字句の適切な組合せはどれか。 ISMS…
- 問84ネットワークの構成のうち,WANに該当するものはどれか。
- 問85無線LANで使用するESSIDの説明として,適切なものはどれか。
- 問86AさんはBさんの公開鍵をもっている。Bさんの公開鍵を使ってAさんができることはどれか。
- 問87E-R図に関する記述として,適切なものはどれか。
- 問88外出先でPCをインターネットに直接接続するとき,インターネットからの不正アクセスを防ぐために使用するものとして,適切な…
- 問89情報処理に関する用語a~dのうち,関係データベースの関係演算だけを全て挙げたものはどれか。 a 結合 b 射影 c 順…
- 問90関係データベースで管理している“商品”表に対して次の三つの操作a~cを行ったとき,得られる値が大きい順に操作を左から並…
- 問94利用者が,トークンと呼ばれる装置などで生成した毎回異なる情報を用いて,認証を受ける認証方式を何というか。
- 問95あるWebサイトからIDとパスワードが漏えいし,そのWebサイトの利用者が別のWebサイトで,パスワードリスト攻撃の被…
- 問96ネットワークにおける輻輳に関する記述として,適切なものはどれか。
- 問97携帯電話会社が発行する,契約情報を記録したICカードであり,携帯電話機などに差し込んで使用するものを何というか。
- 問98社外秘の情報が記録されている媒体などを情報漏えいが起こらないように廃棄する方法として,適切なものはどれか。
- 問99文書をAさんからBさんに送るとき,公開鍵暗号方式を用いた暗号化とディジタル署名によって,セキュリティを確保したい。この…
- 問100無線LANにおいて,あらかじめアクセスポイントへ登録された機器だけに接続を許可するセキュリティ対策はどれか。
平成29年度秋期
- 問56PC内のファイルを暗号化して使用不能にし,復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。
- 問57ISMSにおける情報セキュリティリスクの取扱いに関する“リスク及び機会に対処する活動”には,リスク対応,リスク評価,リ…
- 問59コンピュータなどのアカウントに設定するパスワードに関し,使用する文字種や長さなどの条件を定めたものはどれか。
- 問60関係データベースで管理している“販売明細”表と“商品”表がある。ノートの売上数量の合計は幾らか。 販売明細 伝票番号 …
- 問62関係データベースのデータを正規化することによって得られる効果として,適切なものはどれか。
- 問63NATの説明として,適切なものはどれか。
- 問65人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。
- 問66公開鍵暗号方式と共通鍵暗号方式において,共通鍵暗号方式だけがもつ特徴として,適切なものはどれか。
- 問68全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち,適切なものはどれか。
- 問69無線LANの暗号化方式であるWEPは,暗号が容易に解読されてしまうという問題が指摘されている。WEPの弱点を改善し,暗…
- 問70ゼロデイ攻撃のような未知の脅威からシステムを守るための,振る舞い検知の技術に関する記述として,適切なものはどれか。
- 問71バイオメトリクス認証の例として,適切なものはどれか。
- 問72アプリケーションプログラムやデバイスドライバなどを安全に配布したり,それらが不正に改ざんされていないことを確認したりす…
- 問76データベースの処理に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 データベースに対する処理の一貫性を保…
- 問77PDCAモデルに基づいてISMSを運用している組織において,サーバ運用管理手順書に従って定期的に,“ウイルス検知用の定…
- 問78ネットワークを構成する機器であるルータがもつルーティング機能の説明として,適切なものはどれか。
- 問79Aさんは次の送信先を指定して電子メールを送信した。この電子メールの受信者が知ることのできる情報の説明として,適切なもの…
- 問80ISMS適合性評価制度において,組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。 …
- 問83電子メールの受信プロトコルであり,電子メールをメールサーバに残したままで,メールサーバ上にフォルダを作成し管理できるも…
- 問84インターネットにサーバを接続するときに設定するIPアドレスに関する記述のうち,適切なものはどれか。ここで,設定するIP…
- 問85VPNの説明として,適切なものはどれか。
- 問88関係データベースにおける外部キーに関する記述のうち,適切なものはどれか。
- 問90次の情報セキュリティに係る事象において,機密性,完全性及び可用性のうち,損なわれたものだけを全て挙げたものはどれか。 …
- 問91クロスサイトスクリプティングなどの攻撃で,Cookieが漏えいすることによって受ける被害の例はどれか。
- 問92次のアクセス制御方式をもつファイルシステムにおいて,ファイルAへのアクセス権の設定のうち,アクセス制御の条件を満足する…
- 問93仮想移動体通信事業者(MVNO)が行うものとして,適切なものはどれか。
- 問94職場のPCを使用していたところ,ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行う…
- 問95バイオメトリクス認証の例として,適切なものはどれか。
- 問96次の事例に該当する攻撃はどれか。 〔事例〕 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。…
- 問97次のような認証方式の特徴に関する記述として,適切なものはどれか。 ・利用者は認証用のマトリクス表における位置,順序情報…
- 問99PCやサーバ,通信機器,プリンタなどの間で通信を行う事例のうち,WANを使う必要があるものだけを全て挙げたものはどれか…
平成28年度春期
- 問56ブラウザとWebサーバ間の通信プロトコルを,HTTPからHTTPSに変更した。これによって実現できることとして,適切な…
- 問57情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
- 問58情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として,適切なものはどれか。
- 問61ランサムウェアに関する記述として,適切なものはどれか。
- 問62電子メールに関するプロトコルの説明のうち,適切な記述はどれか。
- 問63フィッシングの説明として,適切なものはどれか。
- 問64SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者がWebサイトに入力した内容に含まれる…
- 問65顧客の氏名,住所などが記載された住所録の取扱いa~dのうち,個人情報保護の観点から適切なものだけを全て挙げたものはどれ…
- 問66インターネットのWebメールに関する記述①~③のうち,適切なものだけを全て挙げたものはどれか。 ① PCに,電子メール…
- 問67PCやサーバ,通信機器,プリンタなどの間での通信を行う事例のうち,WANを利用する必要があるものはどれか。
- 問68MACアドレスに関する記述のうち,適切なものはどれか。
- 問69ソフトウェアの不具合を修正するために提供されるファイルのことを何と呼ぶか。
- 問70サブネットマスクの役割として,適切なものはどれか。
- 問71ネットワークの交換方式に関する記述のうち,適切なものはどれか。
- 問73情報セキュリティマネジメントシステムを構築した企業において,情報セキュリティ方針を改訂したことを周知する範囲として,適…
- 問74無線LANのアクセスポイントに備わるセキュリティ対策のうち,自身のESSIDの発信を停止するものはどれか。
- 問76認証方式を“知識による認証”,“所持品による認証”及び“個人の身体的・行動的特徴による認証”の三つに分類したとき,“個…
- 問77セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容,リスク低減などがある。リスク移転に該当する事例はど…
- 問78ハブとルータを使用してPC1~4が相互に通信できるように構成したTCP/IPネットワークがある。ルータの各ポートに設定…
- 問79Webサイトによっては,ブラウザで閲覧したときの情報を,ブラウザを介して閲覧者のPCに保存することがある。以後このWe…
- 問83情報セキュリティにおいて,可用性が損なわれる事象はどれか。
- 問84データベースを設計するときに,データの関連を整理して表現することを目的として使われるものはどれか。
- 問86情報セキュリティにおけるソーシャルエンジニアリングの例として,適切なものはどれか。
- 問87公開鍵暗号方式を用いた機密データの受渡しに関する記述中のa,bに入れる字句の適切な組合せはどれか。 データの受信者Aは…
- 問89セキュリティを保つべきサーバルームの運用例として,適切なものはどれか。
- 問90認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。 a 虹彩認証 b 電子証明書…
- 問91ISMS適合性評価制度に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 企業などの組織において,[a]マ…
- 問93シングルサインオンの説明として,適切なものはどれか。
- 問94商品の仕入状況を管理している関係データベースの“仕入一覧”表を正規化して,“仕入”表と“商品”表に分割したい。分割後の…
- 問95表1と表2に,ある操作を行って表3が得られた。行った操作だけを全て挙げたものはどれか。 表1 品名コード 品名 価格 …
- 問96関係データベースの“成績”表から学生を抽出するとき,選択される学生数が最も多い抽出条件はどれか。ここで,“%”は0文字…
- 問97拡張子“avi”が付くファイルが扱う対象として,最も適切なものはどれか。
- 問100拡張現実(AR)に関する記述として,適切なものはどれか。
平成28年度秋期
- 問55PKIにおいて,ディジタル署名をした電子メールに関する記述として,適切なものだけを全て挙げたものはどれか。 a 送信者…
- 問57通信事業者が構築したネットワークを利用し,インターネットで用いられているのと同じネットワークプロトコルによって,契約者…
- 問59会社で業務に使用しているPCにおいて,OS,ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述…
- 問62セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容及びリスク低減がある。リスク低減に該当する事例はどれ…
- 問63イントラネットの説明として,適切なものはどれか。
- 問64オフィスや家庭内のネットワークからインターネットなどの他のネットワークへアクセスするときに,他のネットワークへの出入り…
- 問65通信プロトコルの説明として,最も適切なものはどれか。
- 問66個人の身体的,行動的特徴を用いた認証であり,認証のために個人が情報を記憶したり,物を所持したりする必要はないが,認証用…
- 問68無線LANのネットワークを識別するために使われるものはどれか。
- 問70テザリング機能をもつスマートフォンを利用した,PCのインターネット接続に関する記述のうち,適切なものはどれか。
- 問71企業におけるISMSの活動において,自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。
- 問72プライベートIPアドレスに関する記述として,適切なものはどれか。
- 問73インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として,適切なものはどれか。
- 問74“気温”表の2011年の7月1日から8月31日までの間で,最高気温が35度以上のレコードを全て抽出したい。抽出条件とし…
- 問77次のa~dのうち,DBMSに備わる機能として,適切なものだけを全て挙げたものはどれか。 a ウイルスチェック b デー…
- 問78300×600ドットで構成され,1画素の情報を記録するのに24ビットを使用する画像データがある。これを150×300ド…
- 問79WPA2による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して,図のようにPCをインターネット上…
- 問80キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。
- 問81複数の利用者がデータベースの同じレコードを更新するときに,データの整合性を保つために行う制御として,適切なものはどれか。
- 問83情報システムに対する攻撃のうち,あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき,当該IDの使用を停止…
- 問85電子メールに関する説明のうち,適切なものはどれか。
- 問86全文検索型検索エンジンの検索データベースを作成する際に用いられ,Webページを自動的に巡回・収集するソフトウェアはどれ…
- 問87情報セキュリティにおける機密性・完全性・可用性に関する記述のうち,完全性が保たれなかった例はどれか。
- 問88関係データベースにおいて,正規化を行う目的はどれか。
- 問89A社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水す…
- 問95関係データベースにおける主キーに関する記述のうち,適切なものはどれか。
- 問96情報セキュリティにおけるリスクマネジメントに関して,次の記述中のa~cに入れる字句の適切な組合せはどれか。 情報セキュ…
- 問97公開鍵暗号方式と比べた場合の,共通鍵暗号方式の特徴として適切なものはどれか。
- 問98アンチパスバック方式はIDの状態を記録し,入室済みのIDでの再入室,退室済みのIDでの再退室を規制するものである。ID…
- 問99所属するグループ又はメンバに設定した属性情報によって,人事ファイルへのアクセス権を管理するシステムがある。人事部グルー…
- 問100限られた人にしか閲覧を許可していない紙の名簿を電子化して,名簿ファイルとして管理することにした。次のa~dのうち,個人…
平成27年度春期
- 問47情報セキュリティ基本方針,又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており,企業や組織の情報セキ…
- 問48Webページにおいて,一般的にフィードアイコンと呼ばれる次のアイコンが表示されることがある。このアイコンが説明している…
- 問49あるネットワークに属するPCが,別のネットワークに属するサーバにデータを送信するとき,経路情報が必要である。PCが送信…
- 問50建物の中など,限定された範囲内を対象に構築する通信ネットワークはどれか。
- 問53ISMSにおけるセキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容及びリスク低減がある。リスク回避に該…
- 問54ある認証システムでは虹彩認証とパスワード認証を併用しており,認証手順は次のとおりである。この認証システムの特徴として,…
- 問55ブラウザとWebサーバ間でSSLを使った通信を行うことを示すURLの先頭の記述として,適切なものはどれか。
- 問56情報セキュリティに関する用語である可用性,完全性,機密性及び脆弱性のうち,ISMSが組織の情報資産に対して維持管理すべ…
- 問58テザリングの説明として,適切なものはどれか。
- 問60“http://example.co.jp/index.html”で示されるURLのトップレベルドメイン(TLD)はど…
- 問61ワンタイムパスワードを用いることによって防げることはどれか。
- 問63社内の情報セキュリティ教育に関する記述のうち,適切なものはどれか。
- 問66スパイウェアが目的としている動作の説明として,最も適切なものはどれか。
- 問68PCにおける有害なソフトウェアへの情報セキュリティ対策として,適切なものはどれか。
- 問69ソーシャルエンジニアリングによる被害に結びつきやすい状況はどれか。
- 問70Webブラウザの利用方法①~③のうち,セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。 ① IDとパ…
- 問71隣の部屋に他社が引っ越してきた頃から,自社の無線LANの通信速度が低下した。原因を調査して,自社の無線LANの設定を変…
- 問72特定のメールアドレスに電子メールを送ると,そのアドレスに対応して登録済みの複数のメールアドレスに同じ内容のメールを配信…
- 問73共通鍵暗号方式の説明として,適切なものはどれか。
- 問74無線LANにおいて,端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるものはどれか。
- 問75ISMSの運用において,監査結果をインプットとし,ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスは…
- 問77DBMSにおいて,データへの同時アクセスによる矛盾の発生を防止し,データの一貫性を保つための機能はどれか。
- 問78受け取ったデータが改ざんされていることを検知するのに使われる技術はどれか。
- 問81組織の活動に関する記述a~dのうち,ISMSの特徴として,適切なものだけを全て挙げたものはどれか。 a 一過性の活動で…
- 問83PCのブラウザでURLが“https://”で始まるサイトを閲覧したときの通信の暗号化に関する記述のうち,適切なものは…
- 問84クロスサイトスクリプティングに関する記述として,適切なものはどれか。
- 問85ICカードリーダでICカード番号を読み込んだときに,入室の可否を判断するためには,データベース中の幾つかの表を調べる必…
- 問86入退室許可表のレコードを一意に決めるための主キーとして,適切なものはどれか。ここで,下線は主キーを表す。
- 問87P社では,一度の解錠で同時に複数の社員が入退室することがあり,入室と退室の記録の数が合わないという問題が発生しているこ…
- 問88入退室管理で用いるデータベースを使って,入退室に関する調査を行うことにした。図1の三つの表のデータを使って行うことがで…
平成27年度秋期
- 問45インターネットなどの共用のネットワークに接続された端末同士を,暗号化や認証によってセキュリティを確保して,あたかも専用…
- 問46ディジタルコンテンツで使用されるDRM(Digital Rights Management)の説明として,適切なものは…
- 問49リスクマネジメントを推進するために,リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動…
- 問51情報セキュリティの対策を,技術的セキュリティ対策,人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき,…
- 問52関係データベースを構築するための作業を,a~cに分けて行うとき,作業の順序として適切なものはどれか。 a 業務で使用す…
- 問54関係データベースの設計に関する説明において,a~cに入れる字句の適切な組合せはどれか。 対象とする業務を分析して,そこ…
- 問55ワンタイムパスワードに関する記述中のa,bに入れる字句の適切な組合せはどれか。 利用者は,トークンと呼ばれる装置などを…
- 問56無線LANのセキュリティを向上させるための対策はどれか。
- 問57Webサイトの更新状況を把握するために使われる情報の形式はどれか。
- 問58情報セキュリティの観点から,システムの可用性を高める施策の例として,最も適切なものはどれか。
- 問59バイオメトリクス認証に関する記述として,適切なものはどれか。
- 問60ネットワーク機器がパケットを複製して,複数の宛先に送ることを何というか。
- 問61文化,言語,年齢及び性別の違いや,障害の有無や能力の違いなどにかかわらず,できる限り多くの人が快適に利用できることを目…
- 問62ISMSの情報セキュリティ方針に関する記述として,適切なものはどれか。
- 問64関係データベースで管理している“入館履歴”表と“建物”表から,建物名が‘東館’を条件に抽出した結果を日付の降順でソート…
- 問66図のように,ADSLモデムを介してPCからインターネット上のWebサーバを利用するため,機器の接続作業を行っている。 …
- 問67NAT(Network Address Translation)がもつ機能として,適切なものはどれか。
- 問68通信方式に関する記述のうち,適切なものはどれか。
- 問69PDCAモデルに基づいてISMSを運用している組織において,始業時の手順に従って業務用PCに適用されていないセキュリテ…
- 問70暗号方式には共通鍵暗号方式と公開鍵暗号方式がある。共通鍵暗号方式の特徴として,適切なものはどれか。
- 問71処理一覧に示す実行順に,トランザクション1~4を実行する。あるトランザクションが途中で異常終了し,トランザクションを中…
- 問72関係データベースで管理された“売上”表,“顧客”表及び“商品”表がある。a~cのうち,これらの表のデータを用いて作成で…
- 問73情報セキュリティにおけるクラッキングの説明として,適切なものはどれか。
- 問74スマートフォンを安全に利用するために行うこととして,適切なものはどれか。
- 問75コンピュータウイルスに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 OSやアプリケーションの[a]を突…
- 問76無線LANに関する記述として,適切なものだけを全て挙げたものはどれか。 a ESSIDは,設定する値が無線LANの規格…
- 問77通信プロトコルに関する記述のうち,適切なものはどれか。
- 問78一度に複数の相手に電子メールを送信するとき,電子メールを受け取った相手が自分以外の受信者のメールアドレスを知ることがな…
- 問79ファイルのあるレコードが変更されたときに,変更された内容を特定する方法として,適切なものはどれか。
- 問80ISMSに関する記述のうち,適切なものはどれか。
- 問81不正アクセスを行う手段の一つであるIPスプーフィングの説明として,適切なものはどれか。
- 問83PKIにおいて,電子証明書が正当性を証明しているものはどれか。
- 問84社員に対する情報セキュリティ教育の実施に関する記述a~dのうち,適切なものだけを全て挙げたものはどれか。 a 情報セキ…
- 問99Aさんが用いる専用ソフトがもつ機能として,適切なものはどれか。
平成26年度春期
- 問12QRコードの特徴として,適切なものはどれか。
- 問51パスワードの解読方法の一つとして,全ての文字の組合せを試みる総当たり攻撃がある。“0”から“9”の10種類の文字を使用…
- 問52通信事業者が自社のWANを利用して,顧客の遠く離れた複数拠点のLAN同士を,ルータを使用せずに直接相互接続させるサービ…
- 問53DoS攻撃によってサーバが受ける直接的な被害はどれか。
- 問54ファイルサーバの運用管理に関する記述a~dのうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。 a …
- 問55公衆回線を,あたかも専用回線であるかのごとく利用できるようにするために使われる技術を何というか。
- 問58PCがネットワークに接続されたときにIPアドレスを自動的に取得するために使用されるプロトコルはどれか。
- 問60ファイルで管理されていた受注データを,受注に関する情報と商品に関する情報に分割して,正規化を行った上で関係データベース…
- 問61マルウェアに関する説明a~cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが,外部からの指令によ…
- 問64関係データベースの主キーに関する記述のうち,適切なものはどれか。
- 問66データを暗号化することによって防ぐことのできる脅威はどれか。
- 問71DNSサーバの機能に関する記述として,適切なものはどれか。
- 問72情報セキュリティのリスクアセスメントにおける,資産価値,脅威,脆弱性及びリスクの大きさの関係として,適切なものはどれか。
- 問74ブログのサービスで使用されるRSSリーダが表示するものはどれか。
- 問75情報セキュリティポリシに関する文書を,基本方針,対策基準及び実施手順の三つに分けたとき,これらに関する説明のうち,適切…
- 問76セキュリティ対策の目的①~④のうち,適切なアクセス権を設定することによって効果があるものだけを全て挙げたものはどれか。…
- 問77メーリングリストの説明として,適切なものはどれか。
- 問79送信する電子メールの本文と添付ファイルを暗号化し,宛先に指定した受信者だけが内容を読むことができるようにしたい。このと…
- 問81無線LANに関する記述のうち,適切なものはどれか。
- 問82情報セキュリティに関する対策a~dのうち,ウイルスに感染することを防止するための対策として,適切なものだけを全て挙げた…
- 問83関係データベースの構築を次のa~cの工程で行うとき,実行順序として適切なものはどれか。 a 管理するデータ項目の洗い出…
- 問84システムで利用するハードディスクをRAIDのミラーリング構成にすることによって,高めることができる情報セキュリティの要…
平成26年度秋期
- 問16企業経営の意思決定を支援するために,目的別に編成された,時系列データの集まりを何というか。
- 問47情報セキュリティのリスクマネジメントにおいて,リスクの重大さを決定するために,算定されたリスクを与えられた基準と比較す…
- 問50スマートフォンの取扱いに関する記述のうち,セキュリティの観点から不適切な行動はどれか。
- 問51次の認証方式の特徴に関する記述として,適切なものはどれか。 ・利用者にはあらかじめ乱数表が渡されている。 ・乱数表に印…
- 問52IPv4をIPv6に置き換える効果として,適切なものはどれか。
- 問54セキュリティに問題があるPCを社内ネットワークなどに接続させないことを目的とした仕組みであり,外出先で使用したPCを会…
- 問55PKI(公開鍵基盤)における電子証明書に関する記述のうち,適切なものはどれか。
- 問56LANに関する記述①~③のうち,適切なものだけを全て挙げたものはどれか。 ① LANに,テレビやゲーム機を接続すること…
- 問57生体認証による入退室管理システムに全社員を登録し,社内の各部屋に入室を許可する社員を設定した。退室は管理していない。a…
- 問58不正アクセスなどに利用される,コンピュータシステムやネットワークに存在する弱点や欠陥のことを何というか。
- 問59情報セキュリティにおける脅威であるバッファオーバフローの説明として,適切なものはどれか。
- 問60認証技術を,所有物による認証,身体的特徴による認証及び知識による認証の三つに分類したとき,分類と実現例①~③の適切な組…
- 問61組織で策定する情報セキュリティポリシに関する記述のうち,最も適切なものはどれか。
- 問62ペネトレーションテストの説明として,適切なものはどれか。
- 問63リスク対策のうち,ソーシャルエンジニアリングへの対策に該当するものはどれか。
- 問64電子メールの宛先入力欄におけるBccに関する記述として,適切なものはどれか。
- 問66携帯電話の電子メールをインターネットの電子メールとしてPCで受け取れるようにプロトコル変換する場合などに用いられ,互い…
- 問67情報セキュリティの要素である機密性,完全性及び可用性のうち,完全性を高める例として,最も適切なものはどれか。
- 問68関係データベースの表を正規化することによって得られる効果として,適切なものはどれか。
- 問69バイオメトリクス認証の例として,適切なものはどれか。
- 問70インターネット上でデータを送るときに,データを幾つかの塊に分割し,宛先,分割した順序,誤り検出符号などを記したヘッダを…
- 問71図は処理1,処理2の順でデータベースを更新するトランザクションの処理フローを示している。図中のa~cのうち,コミット処…
- 問74データベースの論理的構造を規定した論理データモデルのうち,関係データモデルの説明として適切なものはどれか。
- 問76無線LANの暗号化方式はどれか。
- 問77暗号化通信で使用する鍵a~cのうち,セキュリティ上,第三者に知られてはいけないものだけを全て挙げたものはどれか。 a …
- 問78ISMSを構築する組織において,企業の経営方針に基づいて情報セキュリティ基本方針を策定した。これは,ISMSのPDCA…
- 問79DHCPサーバを導入したLANに,DHCPから自動的に情報を取得するように設定したPCを接続するとき,PCに設定される…
- 問80物理的セキュリティ対策の不備が原因となって発生するインシデントの例として,最も適切なものはどれか。
- 問81cookieによって得られる利便性の例として,適切なものはどれか。
- 問82LANケーブルを介して端末に給電する技術はどれか。
- 問89Sさんが,現PCと旧PCを無線LANに接続してファイルをコピーするとき,現PCと旧PCに設定されているESSIDと自I…
- 問90旧PCに保管してある画像ファイルを現PCに転送するのに要した時間は何分か。ここで,Sさんが使用している無線LANのPC…
- 問91Sさんは,画像ファイルを復旧した後に,現PCに保管している画像ファイルを月に1回USBメモリにバックアップするために,…
- 問92Sさんは,現PCに保管した画像ファイルに色調補正などの加工をすることにした。加工作業のミスなどに備えて,バックアップツ…
- 問99精算システムのデータベースを使って,図1に示す顧客別社員別交通費実績表(以下,実績表という)を作成することにした。実績…
平成25年度春期
- 問52DoS(Denial of Service)攻撃の説明として,適切なものはどれか。
- 問55関係データベースを使い“社員”表と“部署”表を作成して社員情報を管理する。“社員”表と“部署”表に,必要に応じて設定す…
- 問58システムの利用者認証技術に関する記述のうち,適切なものはどれか。
- 問61関係データベースの“売上”表と“顧客”表を顧客コードで結合し,顧客コードでグループ化して顧客ごとの売上金額の合計を求め…
- 問62ランサムウェアの説明として,適切なものはどれか。
- 問64ウイルス対策ソフトの適切な運用方法はどれか。
- 問67関係データベースの“商品”表から価格が100円以上の商品の行(レコード)だけを全て抽出する操作を何というか。 商品 商…
- 問68ファイアウォール機能付きルータとハブを用いて,PC3台とインターネット対応テレビをインターネットに接続したい。全ての機…
- 問69マークアップ言語では,画面表示や印刷などを目的に,文章の内容だけでなく,文書構造やレイアウト情報,文字のフォント及びサ…
- 問71情報セキュリティにおけるリスクマネジメントに関する記述のうち,最も適切なものはどれか。
- 問72ブロードバンドルータなどに搭載されているNATの機能として,適切なものはどれか。
- 問74図の構成で,HTTPSプロトコルを用いてブラウザとWebサーバで通信を行うとき,通信内容が暗号化される区間はどれか。
- 問75情報セキュリティに関して,可用性が損なわれた事故の例に該当するものはどれか。
- 問76共通鍵暗号方式では通信の組合せごとに鍵が1個必要となる。例えばA~Dの4人が相互に通信を行う場合は,AB,AC,AD,…
- 問77Webページの来訪者数カウンタなどのように,訪問者が訪れるごとに新たなページを生成する機能を実現できる仕組みはどれか。
- 問78世界の主要な言語で使われている文字を一つの文字コード体系で取り扱うための規格はどれか。
- 問79映像データや音声データの圧縮方式はどれか。
- 問80盗難にあったPCからの情報漏えいを防止するための対策として,最も適切なものはどれか。ここで,PCのログインパスワードは…
- 問81職場でのノートPCの管理に関する記述①~④のうち,盗難防止対策として,適切なものだけを全て挙げたものはどれか。 ① O…
- 問84PCで電子メールを読むときに,PCにメールをサーバからダウンロードするのではなくサーバ上で保管し管理する。未読管理やメ…
- 問100N社では,ショッピングサイトの売上増加には,利用者が安心してショッピングができるような配慮が大切であると考え,利用者の…
平成25年度秋期
- 問21携帯電話機や家電などで用いられる無線通信の標準化規格であるBluetoothの活用事例はどれか。
- 問50バイオメトリクス認証に該当するものはどれか。
- 問51関係データベースの表に設定する主キー,外部キー及びインデックスのうち,一つの表に対して複数設定できるものだけを全て挙げ…
- 問56リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適…
- 問57ISMSを運用している組織において,退職者が利用していたIDを月末にまとめて削除していたことについて,監査で指摘を受け…
- 問60AさんがBさんに署名付きメールを送信したい。S/MIME(Secure/Multipurpose Internet M…
- 問62ブロードバンド回線の特徴のうち,適切なものはどれか。
- 問63IPv6に関する記述として,適切なものはどれか。
- 問65通信プロトコルの説明のうち,適切なものはどれか。
- 問67あるトランザクション処理は,①共有領域から値を読み取り,②読み取った値に数値を加算し,③結果を共有領域に書き込む手順か…
- 問68パケット交換方式に関する記述のうち,適切なものだけを全て挙げたものはどれか。 a インターネットにおける通信で使われて…
- 問69RSSの説明として,適切なものはどれか。
- 問71WANに関する記述として,最も適切なものはどれか。
- 問72情報セキュリティ対策に関する記述a~cのうち,通信内容を暗号化することによって実現できることだけを全て挙げたものはどれ…
- 問73Webの通信で使用されるHTTPSに関する説明のうち,適切なものはどれか。
- 問74ゼロデイ攻撃の説明として,適切なものはどれか。
- 問75情報セキュリティの機密性を直接的に高めることになるものはどれか。
- 問77マルウェアの説明として,適切なものはどれか。
- 問79企業内ネットワークからも,外部ネットワークからも論理的に隔離されたネットワーク領域であり,そこに設置されたサーバが外部…
- 問80Webページの作成・編集において,Webサイト全体の色調やデザインに統一性をもたせたい場合,HTMLと組み合わせて利用…
- 問81無線LANのセキュリティにおいて,アクセスポイントが接続要求を受け取ったときに,端末固有の情報を基にアクセス制御を行う…
- 問83ボットへの感染防止の対策として,適切でないものはどれか。
- 問84PLCアダプタの役割として,適切なものはどれか。
- 問96機密度の高い関連資料のファイルに設定するパスワードとして,適切なものはどれか。
平成24年度春期
- 問51IPv6のIPアドレスの長さは何ビットか。
- 問53Webページの見栄えをデザインするためのものはどれか。
- 問54不正プログラムの一種であるトロイの木馬の特徴はどれか。
- 問57ADSLに関する記述のうち,適切なものはどれか。
- 問58次の“商品”表から,仕入先が“A社”で価格が140円以上の商品,及び仕入先が“B社”で価格が170円以下の商品を抽出し…
- 問59ディジタル署名を用いることで可能なことはどれか。
- 問60インターネットのファイル転送で使用されるanonymous FTPに関する記述として,適切なものはどれか。
- 問62情報セキュリティマネジメントシステム(ISMS)のPDCA(計画・実行・点検・処置)において,点検フェーズで実施するも…
- 問64シンセサイザなどの電子楽器とPCを接続して演奏情報をやり取りするための規格はどれか。
- 問65ルータの説明として,適切なものはどれか。
- 問66a~cのうち,フィッシングへの対策として,適切なものだけを全て挙げたものはどれか。 a Webサイトなどで,個人情報を…
- 問68迷惑メールの対策に関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。 迷惑メールに困っていたAさんは,その…
- 問72光の三原色の説明として,適切なものはどれか。
- 問73インターネットのドメイン名とIPアドレスを対応付ける仕組みはどれか。
- 問75WebサイトなどでRSSという表記を見かけることがある。このRSSの説明として,適切なものはどれか。
- 問76E-R図の説明と,その応用例として,適切なものはどれか。
- 問77クロスサイトスクリプティングとは,Webサイトの脆弱性を利用した攻撃である。クロスサイトスクリプティングに関する記述と…
- 問79関係データベースのデータを正規化する目的として,適切なものはどれか。
- 問80ホームページへのアクセスにHTTPSを利用する目的として,適切なものはどれか。
- 問81A社は業務で使用しているサーバのデータをサーバのハードウェア障害に備えてバックアップをしたいと考えている。次のバックア…
- 問82光ファイバを使った家庭向けの通信サービスを示す用語はどれか。
- 問83ファイルaaaは表のとおりにアクセス権が設定されている。ユーザBがファイルaaaをコピーしてファイルbbbを作成できる…
平成24年度秋期
- 問53関係データベースの設計で用いられるE-R図が表現するものは何か。
- 問54Webサイトの更新状況の把握に関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。 指定したWebサイトを巡…
- 問56AさんがBさんに暗号化メールを送信したい。S/MIME(Secure/Multipurpose Internet Ma…
- 問59HTMLを使用して作成できるものはどれか。
- 問60クロスサイトスクリプティングの特徴に関する記述として,適切なものはどれか。
- 問62無線LANの通信は電波で行われるため,適切なセキュリティ対策が欠かせない。無線LANのセキュリティ対策のうち,無線LA…
- 問64無線LANの環境において,アクセスポイントと端末に設定するESSIDに関する記述として,適切なものはどれか。
- 問68アドウェアに関する記述として,適切なものはどれか。
- 問69ADSLにおいて,加入者宅と電話局間で利用する通信媒体はどれか。
- 問70電子メールに対するウイルス検査に関する記述のうち,適切なものはどれか。
- 問71インターネット上にある情報の所在を表す記述方式で,“http://www.ipa.go.jp/”のような形式をもつもの…
- 問73Java言語で作成したプログラムであり,Webサーバからダウンロードして,Webブラウザ上で実行するものはどれか。
- 問77メールサーバに届いた電子メールをメールソフトで受け取るために使用されるプロトコルはどれか。
- 問80ある在庫管理システムは,複数の入力を同時並行して処理し,在庫数を更新しているが,排他制御は行っていない。ある時点での在…
- 問83a~cは情報セキュリティ事故の説明である。a~cに直接関連する情報セキュリティの三大要素の組合せとして,適切なものはど…
- 問84ネットワークを構成する機器であるルータの機能の説明として,適切なものはどれか。
- 問99〔会員登録をするWebページの仕組み〕の⑤の暗号化による通信で利用する仕組みとして,適切なものはどれか。
- 問100A社では,インターネットサービスプロバイダ(以下,ISPという)のハウジングサービスを使って,Webサーバとデータベー…
平成23年度特別
- 問55企業のネットワークにおけるDMZの設置目的として,最も適切なものはどれか。
- 問59関係データベースで管理された“社員”表から選択した結果が,“高橋二郎”を含む3名だけになる条件の組合せはどれか。 社員…
- 問61最大32文字までの英数字が設定でき,複数のアクセスポイントを設置したネットワークに対しても使用できる,無線LANのネッ…
- 問62“空港”表と“ダイヤ”表がある。F空港から出発し,K空港に到着する時刻が最も早い予約可能な便名はどれか。 空港 空港コ…
- 問63情報セキュリティの基本方針に関する記述のうち,適切なものはどれか。
- 問64情報セキュリティに関して発生したインシデントのうち,可用性が損なわれる直接の原因となったものはどれか。
- 問65電子メールを介したウイルスの被害に遭わないために注意すべきこととして,適切なものだけをすべて挙げたものはどれか。 a …
- 問68生体認証の仕組みとして,静脈パターンを利用するものはどれか。
- 問72関係データベースに関する記述中のa,bに入れる字句の適切な組合せはどれか。 関係データベースにおいて,レコード(行)を…
- 問75情報セキュリティの脅威であるキーロガーの説明として,適切なものはどれか。
- 問76多数のコンピュータに感染し,遠隔操作で攻撃者から指令を受けるとDDoS攻撃などを一斉に行う不正プログラムに付けられた呼…
- 問77VoIPの説明として,適切なものはどれか。
- 問78データベースのトランザクション処理に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 複数のユーザが同時に…
- 問79SSLの機能に関する記述のうち,最も適切なものはどれか。
- 問82無線LANの規格はどれか。
- 問84情報セキュリティマネジメントシステム(ISMS)では,“PDCA”のアプローチを採用している。Dの段階で行うものはどれ…
- 問85TCP/IPネットワークで使用されるNTP(Network Time Protocol)の役割として,適切なものはどれ…
- 問86職場のLANにPCを接続する。ネットワーク設定情報に基づいてPCにIPアドレスを設定する方法のうち,適切なものはどれか…
- 問88暗号化通信で使用される共通鍵暗号方式に関する記述のうち,適切なものはどれか。
- 問97Dさんは,Eさんから受けたアドバイスの内容を考慮して,図1の懸賞ページ案のデザインを改善することにした。改善内容として…
- 問98Dさんは,賞品を製造しているメーカの許可を受けて,メーカのカタログから賞品の写真をイメージスキャナで取り込み,懸賞ペー…
- 問99完成した懸賞ページを本社のWebサイトで公開するために,サイト内でのリンクを設定したい。公開に当たっては懸賞付きアンケ…
平成23年度秋期
- 問7電子証明書の申請から電子入札までの手続が図の①~⑥の手順で行われるとき,④で行う手続として,適切なものはどれか。
- 問53データベース管理システムを利用する目的はどれか。
- 問56ネットワークのデータ伝送速度を表す単位はどれか。
- 問57社員数が50人で,部署が10ある会社が,関係データベースで社員や部署の情報を管理している。“社員”表と“部署”表の関係…
- 問58ネットワークインタフェースカードの役割として,適切なものはどれか。
- 問59迷惑メールを受信したときに避けるべき行動はどれか。
- 問60受信した電子メールにPKI(公開鍵基盤)を利用したディジタル署名が付与されている場合に判断できることだけを全て挙げたも…
- 問61ウイルス対策ソフトに関する記述a~cのうち,適切なものだけを全て挙げたものはどれか。 a USBメモリから感染するタイ…
- 問63複数の利用者が同一データベースに同時にアクセスする処理のうち,データの整合性を保つための対策が不要な処理はどれか。
- 問65関係データベースのA表,B表がある。A表,B表に対して(A∪B),(A∩B)を行った結果は,それぞれP表,Q表及びR表…
- 問68室内で複数のコンピュータを接続するLANを構築したい。必要なものはどれか。
- 問70社外からインターネット経由でPCを職場のネットワークに接続するときなどに利用するVPN(Virtual Private…
- 問71SSLに関する記述のうち,適切なものはどれか。
- 問73ワイルドカードの“%”が0個以上の連続した任意の文字列を表し,“_”が任意の1文字を表すとき,文字列全体が“%イ%ン_…
- 問75電子メールの安全性や信頼性に関する記述のうち,適切なものはどれか。
- 問77プロトコルに関する記述のうち,適切なものはどれか。
- 問80情報セキュリティにおける“可用性”の説明として,適切なものはどれか。
- 問81職場でのパスワードの取扱いに関する記述a~dのうち,適切なものだけを全て挙げたものはどれか。 a 業務で使用するパスワ…
- 問83情報セキュリティ基本方針の説明として,適切なものはどれか。
- 問84暗号化又は復号で使用する鍵a~cのうち,第三者に漏れないように管理すべき鍵だけを全て挙げたものはどれか。 a 共通鍵暗…
- 問85一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる仕組みを何というか。
- 問87フィッシングの説明として,最も適切なものはどれか。
平成22年度春期
- 問54Xさんは,Yさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容を秘密にする必要があるので,公開…
- 問58電子メールで使用されるMIME(Multipurpose Internet Mail Extensions)に関する記…
- 問59Webで使用されるCookieに関する記述として,適切なものはどれか。
- 問60ある音をコンピュータのファイルにデータとして記録するとき,符号化ビット数を8ビットとしている。符号化ビット数を16ビッ…
- 問61情報セキュリティの文書を詳細化の順に上から並べた場合,①~③に当てはまる用語の組合せとして,適切なものはどれか。
- 問62ADSL回線に関する記述として,適切なものはどれか。
- 問64ルータの機能の説明として,適切なものはどれか。
- 問65電子商取引におけるディジタル署名で実現できることはどれか。
- 問68ネットワークにおいて,外部からの不正アクセスを防ぐために内部ネットワークと外部ネットワークの間に置かれるものはどれか。
- 問70共通鍵暗号方式では通信の組合せごとに鍵が1個必要となる。例えばA~Dの4人が相互に通信を行う場合は,AB,AC,AD,…
- 問71クライアントPCのブラウザからの接続要求に対し,Webサーバが電子証明書などを送信し,クライアントPC側でWebサーバ…
- 問72PCやハードディスクを譲渡したり返却したりする前に実施しておくこととして,ハードディスクからの情報漏えいを防ぐ最も確実…
- 問74電子透かし技術によってできることとして,最も適切なものはどれか。
- 問75電子掲示板やブログに投稿するとき,図のようなゆがんだ文字の画像が表示され,それを読み取って入力するよう求められることが…
- 問80TCP/IPのポート番号によって識別されるものはどれか。
- 問822台のPCから一つのファイルを並行して更新した。ファイル中の同一データ(データ1)に対する処理が①~④の順に行われたと…
- 問83関係データベースにおいて主キーを指定する目的はどれか。
- 問87攻撃者が,システムの利用者になりすましてシステム管理者に電話をかけ,パスワードを忘れたと言ってパスワードを初期化しても…
- 問88音声信号をディジタル化する。図の時刻1から時刻5のタイミングで標本化を行い,4段階に量子化(標本点に最も近い段階を選択…
- 問93文献システムのデータベース構造の記述として,適切なものはどれか。
- 問96貸出日を含んで2週間を超えても返却していない社員に対して,連絡するために調査を行った。該当者を抽出する方法として,適切…
平成22年度秋期
- 問1電子メールの送信例のうち,受信者への配慮の観点から,最も適切なものはどれか。
- 問9物流や販売などの部門ごとに散在していた,過去から現在までの全社のデータを統合して管理することによって,経営戦略の立案に…
- 問50セキュリティワイヤの用途として,適切なものはどれか。
- 問53情報セキュリティにおける“完全性”が損なわれる行為はどれか。
- 問55データ通信における暗号化技術に関する記述のうち,適切なものはどれか。
- 問56文書の構造などに関する指定を記述する,“<”と“>”に囲まれるタグを,利用者が目的に応じて定義して使うことができる言語…
- 問58情報セキュリティマネジメントシステム(ISMS)のPDCA(計画・実行・点検・処置)において,処置フェーズで実施するも…
- 問59クッキー(cookie)に関する記述a~cのうち,適切なものだけをすべて挙げたものはどれか。 a Webサイトを前回閲…
- 問60インターネットでは,通信プロトコルとして使用されてきたIPv4以外にもIPv6が使用され始めている。IPv6の説明のう…
- 問62シングルサインオンの説明として,適切なものはどれか。
- 問63関係データベースを構築するに当たり,データの正規化を行う目的はどれか。
- 問65ネットワークを介したアプリケーション間の通信を実現するために,数多くのプロトコルが階層的に使用されている。次の記述中の…
- 問73電子商取引において,取引当事者から独立している第三者機関である認証局が発行するものはどれか。
- 問74URLに関する説明として,適切なものはどれか。
- 問75銀行やクレジットカード会社などを装った偽のWebページを開設し,金融機関や公的機関などを装った偽の電子メールなどで,利…
- 問76情報セキュリティポリシに関する考え方のうち,適切なものはどれか。
- 問78情報の“機密性”や“完全性”を維持するために職場で実施される情報セキュリティの活動a~dのうち,適切なものだけをすべて…
- 問79関係データベースで管理された“業者”表,“仕入明細”表及び“商品”表がある。新たな業者から新たな商品を仕入れた場合,表…
- 問80オンラインショッピングサイトに接続したとき,ブラウザにSSL鍵マークが表示された。さらに,サーバ証明書が,目的のオンラ…
- 問84関係データベースで管理している“商品”表及び“売上”表を結合して商品の売上集計を行う。5月の売上合計金額が最も大きい商…
- 問87“部署”表,“都道府県”表及び“社員”表を結合して,A表を作成した。結合した“社員”表はどれか。ここで,下線は主キーを…
- 問93表の許可区分の設定について,ポリシの許可区分をACCEPTにしたときの設定の記述は次の図になる。表の設定について,ポリ…
- 問94次の表に示す許可区分の設定について,ポリシの許可区分をDENYにしたときの設定の記述は,形式1を記述する行を含めて,最…
- 問95次の表に示す許可区分の設定について,ポリシの許可区分をACCEPTにしたときの設定の記述は図1である。新たに,課長に対…
- 問96新たに施設や対象区分を追加する際に,形式2による設定に漏れがあった場合,防犯の観点に立ったときの形式1によるポリシの許…
平成21年度春期
- 問54企業の情報セキュリティポリシの策定及び運用に関する記述のうち,適切なものはどれか。
- 問56IPネットワークにおけるルータに関する記述のうち,適切なものはどれか。
- 問58オンライントランザクション処理システムを構成するサーバ上のソフトウェアのうち,データベース管理システムの役割の説明とし…
- 問59DNSの説明として,適切なものはどれか。
- 問62所属するグループ及び個人の属性情報によって,人事ファイルへのアクセスをコントロールするシステムがある。人事部グループの…
- 問63バイオメトリクス認証はどれか。
- 問67営業伝票を入力する画面の設計に際し,リストボックスを使った選択画面において,作業効率を高めるために,画面が表示された時…
- 問68サーバに対するDoS攻撃のねらいはどれか。
- 問74インターネットからの不正アクセスを防ぐことを目的として,インターネットと内部ネットワークの間に設置する仕組みはどれか。
- 問75PC間で電子メールを送受信する場合に,それぞれのPCとメールサーバとのやり取りで利用される通信プロトコルに関する記述の…
- 問77暗号化に関する記述のうち,適切なものはどれか。
- 問78マルチメディアのファイル形式であるMP3はどれか。
- 問81マクロウイルスに関する記述として,適切なものはどれか。
- 問82データDを更新する二つの処理A,Bが,①→③→②→④のタイミングで実行された場合,Dの値は幾らになるか。ここで,Dの初…
- 問83HTMLに関する記述のうち,適切なものはどれか。
- 問84業務中に受信した電子メールの添付文書をワープロソフトで開いたら,ワープロソフトが異常終了した。受け取った電子メールがウ…
- 問86ディジタル署名に関する記述のうち,適切なものはどれか。
- 問88データベースの障害回復に用いられ,データベースの更新に関する情報が格納されているファイルはどれか。
- 問89障害の原因と考えられる構成要素は,LANを構成するPC2,サーバ,プリンタ,ハブとケーブルa~dの八つの中に幾つあると…
- 問90Mさんは,障害の原因を追及するため,PC2からプリンタに出力できるかを確認した。また,PC1とPC2をハブにつないでい…
- 問91Mさんは,障害の原因を特定するための手順を,流れ図に書いて考えてみることにした。このとき,次の図のXに入る適切な字句は…
- 問92Mさんは,今回の障害の原因を特定するための手順を,流れ図として完成させようと考えた。このとき,次の図のYに入る適切な字…
- 問93図2に示す会員利用分析表の作成方法について,適切なものはどれか。
平成21年度秋期
- 問20ICカードと磁気カードの偽造に対する安全性の比較に関する記述のうち,適切なものはどれか。
- 問45情報システムの安定稼働を妨げる様々な脅威への事前対策に関する説明のうち,適切なものはどれか。
- 問55インターネットのプロトコルで使用されるポート番号の説明として,適切なものはどれか。
- 問56情報セキュリティポリシに関する記述のうち,適切なものはどれか。
- 問58インターネットなどのネットワークを介して,自分自身の複製を電子メールに添付して勝手に送信したり,ネットワーク上のほかの…
- 問63関係データベースを利用する際に,データの正規化を行う目的として,適切なものはどれか。
- 問65IPアドレスに関する記述のうち,適切なものはどれか。
- 問66セキュリティ事故の例のうち,原因が物理的脅威に分類されるものはどれか。
- 問68アプレットに関する記述として,適切なものはどれか。
- 問69図のメールの送受信で利用されるプロトコルの組合せとして,適切なものはどれか。
- 問71スパムメールの説明として,適切なものはどれか。
- 問73ボットの説明はどれか。
- 問74データの送信側は受信者の公開鍵で暗号化し,受信側は自身の秘密鍵で復号することによって実現できる対策はどれか。
- 問75ブログやニュースサイト,電子掲示板などのWebサイトで,効率の良い情報収集や情報発信を行うために用いられており,ページ…
- 問76データベースの内容を,利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として,最も適切なものはどれか。
- 問77収容局から家庭までの加入者線が光ファイバケーブルであるものはどれか。
- 問79ファイアウォールを設置することで,インターネットからもイントラネットからもアクセス可能だが,イントラネットへのアクセス…
- 問80マルチメディアを扱うオーサリングソフトの説明として,適切なものはどれか。
- 問81システムのアクセスに使用している通信ケーブルを誤って切断した。このとき,情報セキュリティのマネジメント要素のうち,どれ…
- 問82100Mビット/秒の伝送速度のLANを使用して,1Gバイトのファイルを転送するのに必要な時間はおおよそ何秒か。ここで,…
- 問84関係データベースの主キーに関する記述のうち,適切なものはどれか。
- 問85公開鍵基盤(PKI)において認証局(CA)が果たす役割はどれか。
- 問88複数の利用者が同時にデータベースを利用する場合に,1人の利用者がデータ更新中に,同一のデータを別の利用者が参照しようと…
- 問97I社は,月末に図1の各表のデータをバックアップしている。取引先担当者表が次のような構成となっているとき,取引先担当者表…
- 問98図1の取引先担当者表のレコードを一意に特定するための主キーとして,適切なものはどれか。
- 問99図2の請求書を発行するのに図1の4種類の表を参照する必要がある。1枚の請求書を発行するとき,4種類のレコードのそれぞれ…
- 問100図2の請求書を表として記録することになった。請求書の表を作成するに当たり,伝票番号,日付,取引先コード,部署名,商品コ…
App
スキマ時間に、1問ずつ。
アプリ「ITパスポート 過去問ぽちぽち」
全問を正答・解説つきで収録。毎日の10問に、忘れた頃の復習が自然に混ざります。広告なし・買い切り。
App Store近日公開Google Play近日公開