情報処理安全確保支援士試験「情報セキュリティインシデント管理」の過去問

令和7年度秋期（12問）

• 令和7年度秋期 午前Ⅰ 問5キャパシティプランニングの目的の一つに関する記述のうち、最も適切なものはどれか。
• 令和7年度秋期 午前Ⅰ 問7組込みシステムのプログラムで、 放された状態では9になり、 押された状態では1になるスイッチの値を読み込んでいる。このプログラムによって、 スイッチの値は周期的に適切なタイミング…
• 令和7年度秋期 午前Ⅰ 問11リバースプロキシの説明として、 適切なものはどれか。
• 令和7年度秋期 午前Ⅰ 問15電子メールの送信時に、 送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、 受信側メールサーバでそれを検証することで、 送信元ドメインのなりすましや電子メールの改ざん…
• 令和7年度秋期 午前Ⅰ 問23事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
• 令和7年度秋期 午前Ⅱ 問11NIST SP 860-63-3で定義されているIdentity Proofingに該当するものはどれか。
• 令和7年度秋期 午前Ⅱ 問13ある企業で、 社内機能としてCSIRT、 PSIRT、 SOC、 WHOISデータベースの技術連絡担当組織があるとき、 自社製品の脆弱性に起因するリスクに対応するべき社内機能はど…
• 令和7年度秋期 午前Ⅱ 問14UEBAの機能よどれか。 ア指紋、 静脈などの身体的特徴によって本人確認を行う。 イ情報への論理的アクセスを制御する。
• 令和7年度秋期 午前Ⅱ 問15CSPM (Cloud Security Posture Management) の機能はどれか。
• 令和7年度秋期 午前Ⅱ 問16クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。 アWebサイトでの決済などの重要な操作の都度。利用者のパスワードを入力させる
• 令和7年度秋期 午前Ⅱ 問17無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。
• 令和7年度秋期 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか

令和7年度春期（6問）

• 令和7年度春期 午前Ⅰ 問4同じ命令セットをもつコンピュータAとBとがある。それぞれのCPUクロック周期，及びあるプログラムを実行したときのCPI（Cycles Per Instruction）は，表のとお…
• 令和7年度春期 午前Ⅰ 問6仮想記憶管理におけるページ置換えアルゴリズムとしてLRU方式を採用する。主記憶のページ枠が、 4000、 50906、 6900、 7060番地 (いずれも16進数) の4ページ…
• 令和7年度春期 午前Ⅰ 問21システム監査におけるウォークスル一法の説明として、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問10JIS Q 27000:2019 (情報セキュリティマネジメントシステムーー用語) の用語に関する記述のうち、 適切なものはどれか。
• 令和7年度春期 午前Ⅱ 問13ToC (Indicator of Compromise) に該当するものはどれか。
• 令和7年度春期 午前Ⅱ 問15マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。

令和6年度秋期（11問）

• 令和6年度秋期 午前Ⅰ 問6仮想記憶方式において、 セグメンテーション方式と比較した場合のページング方式の長所はどれか。
• 令和6年度秋期 午前Ⅰ 問13ディープフェイクを悪用した攻撃に該当するものはどれか。
• 令和6年度秋期 午前Ⅰ 問19プロジェクトマネジメントにおけるファストトラッキングの例として、 適切なものはどれか。
• 令和6年度秋期 午前Ⅰ 問20サービスマネジメントにおいて，中断したサービスを復旧させるときの目標を定めた指標に，RTO（目標復旧時間），RPO（目標復旧時点）及び RLO（目標復旧レベル）がある。RTO と…
• 令和6年度秋期 午前Ⅱ 問7あるIdP (Identity Provider) は、 パスキー (Passkey) 認証をサポートしており利用者 A は、 このIdPのIDO認証器として、 自分のスマートフ…
• 令和6年度秋期 午前Ⅱ 問8シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
• 令和6年度秋期 午前Ⅱ 問11SOAR (Security Orchestration、 Automation and Response) の説明はどれか。
• 令和6年度秋期 午前Ⅱ 問12WAFにおけるフォールスポジティブに該当するものはどれか。
• 令和6年度秋期 午前Ⅱ 問13インラインモードで動作するアノマリ型IPSはどれか。
• 令和6年度秋期 午前Ⅱ 問20ネットワーク機器問の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し、 セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置…
• 令和6年度秋期 午前Ⅱ 問23エクストリームプログラミング (XP : Extreme Programming) における “テスト駆動開発" の特徴はどれか。

令和6年度春期（8問）

• 令和6年度春期 午前Ⅰ 問14自社製品の脆弱性に起因するリスクに対応するための社内機能として、 最も適切なものはどれか。
• 令和6年度春期 午前Ⅰ 問20サービスマネジメントにおけるサービスレベル管理の活動はどれか。
• 令和6年度春期 午前Ⅱ 問1クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。
• 令和6年度春期 午前Ⅱ 問8組織のセキュリティインシデント管理の成熟度を評価するために0pen CSIRT
• 令和6年度春期 午前Ⅱ 問15DNSにおいてDNS CAA (Certification Authority Authorization) レコードを設定することによるセキュリティ上の効果はどれか。
• 令和6年度春期 午前Ⅱ 問19TCPのサブミッションポート (ポート番号587) の説明として、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問23ソフトウェアの品質を確保するための検証に形式手法を用いる。このとき行う検証方法の説明として、 適切なものはどれか。
• 令和6年度春期 午前Ⅱ 問25金融店 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年)" における、 ITに係る全般統制に該当するものとして、 最も適切なものはどれか。

令和5年度秋期（14問）

• 令和5年度秋期 午前Ⅰ 問5IaC (Infrastructure as Code) に関する記述として、 最も適切なものはどれか。
• 令和5年度秋期 午前Ⅰ 問12パスワードクラック手法の一種である、 レインボーテーブル攻撃に該当するものはどれか。
• 令和5年度秋期 午前Ⅰ 問13自社の中継用メールサーバで、 接続元IPアドレス、 電子メールの送信者のメールアドレスのドメイン名、 及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき…
• 令和5年度秋期 午前Ⅰ 問14JPCERTコーディネーションセンター “CSIRTガイド (2021年11月30日)” では、 CSIRTを機能とサービス対象によって六つに分類しており、 その一つにコーディネ…
• 令和5年度秋期 午前Ⅰ 問15DKIM (DomainKeys Tdentified Mail) に関する記述のうち、 適切なものはどれか。
• 令和5年度秋期 午前Ⅰ 問21フルバックアップ方式と差分バックアップ方式とを用いた運用に関する記述のうち、適切なものはどれか。
• 令和5年度秋期 午前Ⅰ 問22販売管理システムにおいて、 起票された受注伝票の入力が、 漏れなく、 かつ、 重複することなく実施されていることを確かめる監査手続として、 適切なものはどれか。
• 令和5年度秋期 午前Ⅱ 問8SAML (Security Assertion Markup Language) の説明はどれか。
• 令和5年度秋期 午前Ⅱ 問11JIS 027000:2019 (情報セキュリティマネジメントシステムー用語) の用語に関す
• 令和5年度秋期 午前Ⅱ 問15通信の暗号化や利用者の認証の機能をもち、 遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。 アL2TPイLUDAPウRADIUSエSSH
• 令和5年度秋期 午前Ⅱ 問16電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。
• 令和5年度秋期 午前Ⅱ 問17セキュリティ対策として、 次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき、 ステートフ…
• 令和5年度秋期 午前Ⅱ 問23アジャイル開発手法の説明のうち、 スクラムのものはどれか。
• 令和5年度秋期 午前Ⅱ 問25データベースの直接修正に関して、 監査人が、 システム監査報告書で報告すべき指摘事項はどれか。ここで、 直接修正とは、 アプリケーションソフトウェアの機能を経由せずに、 特権ID…

令和5年度春期（9問）

• 令和5年度春期 午前Ⅰ 問14デジタルフォレンジックスの手順は収集、 検査、 分析及び報告から成る。このとき、
• 令和5年度春期 午前Ⅰ 問18サーバプロビジョニングツールを使用する目的として、 適切なものはどれか。
• 令和5年度春期 午前Ⅰ 問19プロジェクトマネジメントにおける “プロジェクト電章” の説明はどれか。
• 令和5年度春期 午前Ⅱ 問10WAFにおけるフォールスポジティブに該当するものはどれか。
• 令和5年度春期 午前Ⅱ 問12インラインモードで動作するシグネチャ型IPSの特徴はどれか。
• 令和5年度春期 午前Ⅱ 問13マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
• 令和5年度春期 午前Ⅱ 問17SOLインジェクション対策について、 Webアプリケーションプログラムの実装における対策と、 Webアプリケーションプログラムの実装以外の対策の組みとして、 適切なものはどれか。
• 令和5年度春期 午前Ⅱ 問23プログラムの著作権管理上、 不適切な行為はどれか。
• 令和5年度春期 午前Ⅱ 問24サービスマネジメントにおける問題管理において実施する活動はどれか。

令和4年度秋期（7問）

• 令和4年度秋期 午前Ⅰ 問4L1、L2と2段のキャッシュをもつプロセッサにおいて、 あるプログラムを実行したとき、 L1キャッシュのヒット率が0.95、L2キャッシュのヒット率が9.6であった。 このキャッ…
• 令和4年度秋期 午前Ⅰ 問5コンテナ型仮想化の説明として、 適切なものはどれか。
• 令和4年度秋期 午前Ⅰ 問17スクラムのスプリントにおいて、 (1) ~ (3) のプラクティスを採用して開発を行い、 スプリントレビューの後にKPT手法でスプリントレトロスペクティブを行った。 "KPT” …
• 令和4年度秋期 午前Ⅰ 問20サービスマネジメントにおける問題管理の目的はどれか。
• 令和4年度秋期 午前Ⅰ 問21JIS 027001:2014 (情報セキュリティマネジメントシステムー要求事項) に基づいてISMS内部監査を行った結果として判明した状況のうち、 監査人が、 指摘事項として監…
• 令和4年度秋期 午前Ⅱ 問7シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
• 令和4年度秋期 午前Ⅱ 問22あるプログラムについて、 流れ図で示される部分に関するテストケースを、 判定条件網羅(分岐網羅) によって設定する。この場合のテストケースの組合せとして、 適切なものはどれか。こ…

令和4年度春期（2問）

• 令和4年度春期 午前Ⅱ 問1Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。 次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようと…
• 令和4年度春期 午前Ⅱ 問12JIS X 9401:2016 (情報技術-ークラウドコンピューティングー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と…

令和3年度秋期（6問）

• 令和3年度秋期 午前Ⅰ 問9データベースの障害回復処理に関する記述として、 適切なものはどれか。
• 令和3年度秋期 午前Ⅰ 問20サービスマネジメントシステムにおける問題管理の活動のうち、 適切なものはどれか
• 令和3年度秋期 午前Ⅱ 問5サイバーキルチェーンに関する説明として、 適切なものはどれがか。
• 令和3年度秋期 午前Ⅱ 問11ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。
• 令和3年度秋期 午前Ⅱ 問12外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、 稼働状態にある調査対象のサーバ、 記憶媒体…
• 令和3年度秋期 午前Ⅱ 問24情報システムの設計の例のうち、 フェールソフトの考え方を適用した例はどれか。

令和3年度春期（11問）

• 令和3年度春期 午前Ⅰ 問12ONF (Open Networking Foundation) が標準化を進めているOpenFlowプロトコルを用いたSDN (Software-Defined Network…
• 令和3年度春期 午前Ⅰ 問15JPCERTコーディネーションセンターの説明はどれか。
• 令和3年度春期 午前Ⅰ 問16Webシステムにおいて、 セッションの乗っ取りの機会を減らすために、 利用者のログアウト時にWebサーバ又はWebプラウザにおいて行うべき処理はどれか。ここで、 利用者は自分専用…
• 令和3年度春期 午前Ⅰ 問17あるプログラムについて、 流れ図で示される部分に関するテストを、 命令網羅で実施する場合、 最小のテストケース数は幾つか。ここで、 各判定条件は流れ図示された部分の先行する命令の…
• 令和3年度春期 午前Ⅰ 問18スクラムチームにおけるプロダクトオーナの役割はどれか。
• 令和3年度春期 午前Ⅱ 問10DNSにおいてDNS CAA (Certification Authority Authorization) レコードを使うことによるセキュリティ上の効果はどれか。
• 令和3年度春期 午前Ⅱ 問13マルウェアの検出手法であるビヘイビア法を説明したものはどれか
• 令和3年度春期 午前Ⅱ 問16内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは、 DMZにあるYDI (Virtual Desktop Infrastructure) サーバ上の仮…
• 令和3年度春期 午前Ⅱ 問20IPv4ネットワークにおけるIPアドレス127.0.0.1に関する記述として、 適切なものはどれか。
• 令和3年度春期 午前Ⅱ 問23エクストリームプログラミング (XP: eXtreme Programming) における “テスト駆動開発" の特徴はどれか。
• 令和3年度春期 午前Ⅱ 問24ディスク障害時に、 フルバックアップを取得してあるテープからディスクにデータを復元した後、 フルバックアップ取得時以降の更新後コピーをログから反映させてデータベースを回復する方法…

令和2年度10月（10問）

• 令和2年度10月 午前Ⅰ 問3オブジェクト指向のプログラム言語であり、 クラスや関数、 条件文などのコードブロックの範囲はインデントの深さによって指定する仕様であるものはどれか。
• 令和2年度10月 午前Ⅰ 問5複数のサーバを用いて構築されたシステムに対するサーバコンソリデーションの説明として、 適切なものはどれか。
• 令和2年度10月 午前Ⅰ 問6仮想記憶方式で、 デマンドページングと比較したときのプリページングの特徴として、 適切なものはどれか。ここで、 主記憶には十分な余裕があるものとする。
• 令和2年度10月 午前Ⅰ 問17アジャイル開発手法の説明のうち、 スクラムのものはどれか。
• 令和2年度10月 午前Ⅰ 問27CPS（サイバーフィジカルシステム）を活用している事例はどれか。
• 令和2年度10月 午前Ⅱ 問1Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようとし…
• 令和2年度10月 午前Ⅱ 問11JISX 9401:2016 (情報技術クラウドコンピューティングーー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と2の…
• 令和2年度10月 午前Ⅱ 問13ディジタルフォレンジックスに該当するものはどれか。
• 令和2年度10月 午前Ⅱ 問14セキュリティ対策として、 次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき、 ステートフルパ…
• 令和2年度10月 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか。

令和元年度秋期（11問）

• 令和元年度秋期 午前Ⅰ 問7キャパシティプランニングの目的の一つに関する記述のうち，最も適切なものはどれか。
• 令和元年度秋期 午前Ⅰ 問10イーサネットで使用されるメディアアクセス制御方式であるCSMA/CDに関する記述として、 適切なものはどれか。
• 令和元年度秋期 午前Ⅰ 問12インターネットとの接続において、 ファイアウォールのNAFT機能によるセキュリティ上の効果はどれか。
• 令和元年度秋期 午前Ⅰ 問16作業成果物の作成者以外の参加者がモデレータとしてレビューを主導する役割を受け持つこと、 並びに公式な記録及び分析を行うことが特徴のレビュー技法はどれか。
• 令和元年度秋期 午前Ⅰ 問18PMBOKガイド第6版によれば、 プロジェクト・マネジャー、 プログラム・マネジャー、 ポートフォリオ・マネジャー、 プロジェクトマネジメント・オフィス (PMO) は、 それぞ…
• 令和元年度秋期 午前Ⅰ 問20ITサービスマネジメントの活動のうち、 インシデント及びサービス要求管理として行うものはどれか。
• 令和元年度秋期 午前Ⅰ 問28RPA（Robotic Process Automation）の説明はどれか。
• 令和元年度秋期 午前Ⅰ 問30プログラムの著作物について、 著作権法上、 適法である行為はどれか。
• 令和元年度秋期 午前Ⅱ 問15攻撃者に脆弱性に関する専門の知識がなくても、 0Sやアプリケーションソフトウエアの脆弱性を悪用した攻撃ができる複数のプログラムや管理機能を統合したものはどれか。
• 令和元年度秋期 午前Ⅱ 問17SQLインジェクション対策について、 Webアプリケーションプログラムの実装における対策と、 Webアプリケーションプログラムの実装以外の対策として、 ともに適切なものはどれか。
• 令和元年度秋期 午前Ⅱ 問24情報システムの設計の例のうち、 フェールソフトの考え方を適用した例はどれか。

平成31年度春期（6問）

• 平成31年度春期 午前Ⅰ 問13ディジタルフォレンジックスの手順を収集、 検査、 分析、 報告に分けたとき、 そのいずれかに該当するものはどれか。
• 平成31年度春期 午前Ⅰ 問14情報セキュリティにおけるサンドボックスの説明はどれか。
• 平成31年度春期 午前Ⅰ 問21ITサービスマネジメントにおける問題管理プロセスにおいて実施することはどれか
• 平成31年度春期 午前Ⅰ 問24事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
• 平成31年度春期 午前Ⅱ 問10クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。
• 平成31年度春期 午前Ⅱ 問16内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは、 TDMZ上のVDI (Virtual Desktop Infrastructure) サーバにログイ…

平成30年度秋期（8問）

• 平成30年度秋期 午前Ⅰ 問10データベースシステムにおいて，二つのプログラムが同一データへのアクセス要求を行うとき，後続プログラムのアクセス要求に対する並行実行の可否の組合せのうち，適切なものはどれか。ここで…
• 平成30年度秋期 午前Ⅰ 問13クロスサイトスクリプティング対策に該当するものはどれか。
• 平成30年度秋期 午前Ⅰ 問16安全性と信頼性について、 次の方針でプログラム設計を行う場合、 その方針を表す用語はどれか
• 平成30年度秋期 午前Ⅰ 問17アジャイル開発で "イテレーション" を行う目的のうち、 適切なものはどれか。
• 平成30年度秋期 午前Ⅰ 問19ソフトウェアの機能量に着目して開発規模を見積もるファンクションポイント法で、 調整前FPを求めるために必要となる情報はどれか。
• 平成30年度秋期 午前Ⅰ 問27IoTがもたらす効果を “監視"、 “制御"、 “最適化"、 “自律化" の4段階に分類すると、 IoTによって工場の機械の監視や制御おどを行っているシステムにおいて、 “自律化…
• 平成30年度秋期 午前Ⅱ 問4マルチベクトル型DDoS攻撃に該当するものはどれか。
• 平成30年度秋期 午前Ⅱ 問10JIS X 9401:2016 (情報技術ークラウドコンピビューティングーー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマの長任者が表中…

平成30年度春期（9問）

• 平成30年度春期 午前Ⅰ 問6ページング方式の仮想記憶における主記憶の割当てに関する記述のうち、 適切なものはどれか。
• 平成30年度春期 午前Ⅰ 問13内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI (Virtual Desktop Infrastructure) サーバ上のWe…
• 平成30年度春期 午前Ⅰ 問15Webシステムにおいて、 セッションの乗っ取りの機会を減らすために、 利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで、 利用者は自分専用…
• 平成30年度春期 午前Ⅰ 問17アジャイル開発などで導入されている“ペアプログラミング”の説明はどれか。
• 平成30年度春期 午前Ⅰ 問19JIS Q 20000-1:2012 (サービスマネジメントシステム要求事項) は、 サービスマネジメントシステム (以下、 SMSという) 及びサービスのあらゆる場面でPDCA…
• 平成30年度春期 午前Ⅱ 問2Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。 次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようと…
• 平成30年度春期 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了とするタイミングはどれか。
• 平成30年度春期 午前Ⅱ 問23エクストリームプログラミング (XP: eXtreme Programming) における“テスト駆動開発"” の特徴はどれか。
• 平成30年度春期 午前Ⅱ 問25データベースの直接修正に関して、 監査人がシステム監査報告書で報告すべき指摘事項はどれか。ここで、 直接修正とは、 アプリケーションの機能を経由せずに、 特権IDを使用してデータ…

平成29年度秋期（7問）

• 平成29年度秋期 午前Ⅰ 問5MTBFを長くするよりも、 MTTRを短くするのに役立つものはどれか。
• 平成29年度秋期 午前Ⅰ 問14サイバーレスキュー隊 (J-CRAT) の役割はどれか。
• 平成29年度秋期 午前Ⅰ 問30企業が請負で受託して開発したか、 又は派遣契約によって派遣された社員が開発したプログラムの著作権の帰属に関し契約に定めがないとき、 著作権の原始的な帰属はどのようになるか。
• 平成29年度秋期 午前Ⅱ 問5情報セキュリティにおけるエクスプロイトコードの説明はどれか。
• 平成29年度秋期 午前Ⅱ 問12JIS Q 27000:2014 (情報セキュリティマネジメントシステムーー用語) における情報セキュリティリスクに関する記述のうち、 適切なものはどれか。
• 平成29年度秋期 午前Ⅱ 問16外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。まず、 稼働状態にある調査対象サーバや記憶媒体などから…
• 平成29年度秋期 午前Ⅱ 問24情報システムの設計のうち、 フェールソフトの考え方を適用した例はどれか。

平成29年度春期（8問）

• 平成29年度春期 午前Ⅰ 問2あるプログラム言語において、 識別子 (identifer) は、 先頭が英字で始まり、 それ以降に任意個の英数字が続く文字列である。 これをBNFで定義したとき、 a に入るも…
• 平成29年度春期 午前Ⅰ 問10イーサネットで使用されるメディアアクセス制御方式であるCSMA/CDに関する記述として、 適切なものはどれか。
• 平成29年度春期 午前Ⅰ 問17アジャイル開発で "イテレーション" を行う目的のうち、 適切かものはどれか。
• 平成29年度春期 午前Ⅰ 問20ITIL 2011 editionの可用性管理プロセスにおいて、 ITサービスの可用性と信頼性
• 平成29年度春期 午前Ⅰ 問23事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
• 平成29年度春期 午前Ⅰ 問30Web ページの著作権に関する記述のうち，適切なものはどれか。
• 平成29年度春期 午前Ⅱ 問5セッションIDの固定化 (Session Fixation) 攻撃の手口はどれか。
• 平成29年度春期 午前Ⅱ 問16サンドボックスの仕組みに関する記述のうち、 適切なものはどれか。

平成28年度秋期（4問）

• 平成28年度秋期 午前Ⅰ 問12IPvY6において、 拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
• 平成28年度秋期 午前Ⅰ 問20過去のプロジェクトの開発実績から構築した作業配分モデルがある。システム要件定義からシステム内部設計までをモデルどおりに進めて228日で完了し，プログラム開発を開始した。現在，20…
• 平成28年度秋期 午前Ⅱ 問3POODLE (CVE-2014-3566) 攻撃の説明はどれか。
• 平成28年度秋期 午前Ⅱ 問21システム障害発生時には、 データベースの整合性を保ち、 かつ、 最新のデータベース状態に復旧する必要がある。このために、 DBMSがトランザクションのコミット処理を完了とするタイ…

平成28年度春期（11問）

• 平成28年度春期 午前Ⅰ 問8使用性 (ユーザビリティ) の規格 (JIS Z 8521:1999) では、 使用性を、 “ある製品が、 指定された利用者によって、 指定された利用の状況下で、 指定された目的…
• 平成28年度春期 午前Ⅰ 問10媒体障害の回復において、 最新のデータベースのバックアップをリストアした後に、 トランザクションログを用いて行う操作はどれか。
• 平成28年度春期 午前Ⅰ 問15クラウドのサービスモデルをNISTの定義に従ってIaaS、 PaaS、 SaaSに分類したとき、 パブリッククラウドサービスの利用企業が行うシステム管理作業において、 TaaSと…
• 平成28年度春期 午前Ⅰ 問18システム開発における工数の見積りに関する記述のうち、 適切なものはどれか。
• 平成28年度春期 午前Ⅰ 問19IT サービスマネジメントにおけるサービスレベル管理の説明はどれか。
• 平成28年度春期 午前Ⅱ 問6情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
• 平成28年度春期 午前Ⅱ 問10“サイバー情報共有イニシアティブJ-CSIP)” の説明はどれか。
• 平成28年度春期 午前Ⅱ 問11JIS Q 27000における情報セキュリティリスクに関する定義のうち、 適切なものはどれか。
• 平成28年度春期 午前Ⅱ 問12DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。 アDNSサーバで、 マルウェアの侵入をリアルタイムに検知する。 イDNS問合せに使用するDNSヘッダ内のIDを固定せ…
• 平成28年度春期 午前Ⅱ 問14ディジタルフォレンジックスに該当するものはどれか。
• 平成28年度春期 午前Ⅱ 問20TCPのサブプミッションポート (ポート番号587) の説明として、 適切なものはどれか。

平成27年度秋期（6問）

• 平成27年度秋期 午前Ⅰ 問20ITサービスマネジメントにおける問題管理プロセスにおいて実施することはどれか。
• 平成27年度秋期 午前Ⅰ 問22販売管理システムにおいて、 起票された受注伝票が漏れなく、 重複することなく入力されていることを確かめる監査手続のうち、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問3ステートフルインスペクション方式のファイアウォールの特徴はどれか。
• 平成27年度秋期 午前Ⅱ 問5ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成27年度秋期 午前Ⅱ 問8水飲み場型攻撃 (Watering Hole Attack) の手口はどれか。
• 平成27年度秋期 午前Ⅱ 問12クロスサイトスクリプティングによる攻撃を防止する対策はどれか。

平成27年度春期（8問）

• 平成27年度春期 午前Ⅰ 問14NISTの定義によるクラウドサービスモデルのうち、 クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが、 項番3て5の責務を負わないものはどれか。
• 平成27年度春期 午前Ⅰ 問17エクストリームプログラミング（XP）のプラクティスとして，適切なものはどれか。
• 平成27年度春期 午前Ⅰ 問21インプットコントロールの監査で。 エディットバリデーションチェックが正しく機能しているかどうかの検証方法として、 適切なものはどれか。
• 平成27年度春期 午前Ⅰ 問22業務データのバックアップが自動取得されている場合、 日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として、 適切なものはどれか。
• 平成27年度春期 午前Ⅰ 問30A社は顧客管理システムの開発を、 情報システム子会社である B 社に委託し、 B 社は要件定義を行った上で、 設計・プログラミング・テストまでを、 協力会社である C 社に委託し…
• 平成27年度春期 午前Ⅱ 問3RLO (Right-to-Left Override) を利用した手口の説明はどれか。
• 平成27年度春期 午前Ⅱ 問13迷惑メールの検知手法でちるベイジアンフィルタリングの説明はどれか。
• 平成27年度春期 午前Ⅱ 問21分散トランザクション処理で利用される2相コミットプロトコルでは、 コミット処理を開始する調停者 (coordinator) と、 調停者からの指示を受信してから必要なアクションを…

平成26年度秋期（7問）

• 平成26年度秋期 午前Ⅰ 問13企業のDMZ上で1台のDNSサーバを、 インターネット公開用と、 社内のPC、サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが、 DNSキャッシュ…
• 平成26年度秋期 午前Ⅰ 問16ブラックボックステストのテストデータの作成方法のうち、 最も適切なものはどれか。
• 平成26年度秋期 午前Ⅰ 問18ソフトウェア開発プロジェクトで行う構成管理の対象項目として、 適切なものはどれか。
• 平成26年度秋期 午前Ⅰ 問25“情報システム・モデル取引・契約書" によれば、 ユーザ (取得者) とベンダ (供給者) 問で請負型の契約が適切であるとされるフェーズはどれか。
• 平成26年度秋期 午前Ⅱ 問14ディジタルフォレンジックスを説明したものはどれか。
• 平成26年度秋期 午前Ⅱ 問17サンドボックスの仕組みについて述べたものはどれか。
• 平成26年度秋期 午前Ⅱ 問24JIS Q20000-1で定義されるインシデントに該当するものはどれか。

平成26年度春期（8問）

• 平成26年度春期 午前Ⅰ 問5システムの信頼性指標に関する記述のうち，適切なものはどれか。
• 平成26年度春期 午前Ⅰ 問6OSのプロセス制御におけるプリエンプティブ方式に関する記述のうち、 適切なものはどれか。
• 平成26年度春期 午前Ⅰ 問10トランザクションの原子性 (atomicity) の説明として、 適切なものはどれか。
• 平成26年度春期 午前Ⅰ 問12認証局が侵入され、 攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合、 誤って不正に発…
• 平成26年度春期 午前Ⅰ 問14ディジタルフォレンジックスの説明として、 適切なものはどれか。
• 平成26年度春期 午前Ⅰ 問20データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき，…
• 平成26年度春期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成26年度春期 午前Ⅱ 問15Webアプリケーションの脆弱性を悪用する攻撃手法のうち、 Feriのsystem関数やPHPのexec関数など外部プログラムの呼出しを可能にするための関数を利用し、 不正にシェル…

平成25年度秋期（8問）

• 平成25年度秋期 午前Ⅰ 問18過去のプロジェクトの開発実績から構築した作業配分モデルがある。要件定義からシステム内部設計までをモデルどおりに228日で完了してプログラム開発を開始した。 現在、 200本のプロ…
• 平成25年度秋期 午前Ⅰ 問21販売管理システムにおいて、 起票された受注伝票が漏れなく、 重複することなく入力されていることを確かめる監査手続のうち、 適切なものはどれか。
• 平成25年度秋期 午前Ⅰ 問30Webページの著作権に関する記述のうち，適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問1RLO (Right-to-Left Override) を利用した手口の説明はどれか。
• 平成25年度秋期 午前Ⅱ 問7テンペスト技術の説明とその対策として、 適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問13迷惑メールの検知手法であるベイジアンフィルタリングの説明はどれか。
• 平成25年度秋期 午前Ⅱ 問20TCPのサプミッションボート (ボート番号587) の説明として、 適切なものはどれか。
• 平成25年度秋期 午前Ⅱ 問24ITサービスマネジメントの問題管理プロセスにおけるプロアクティブな活動はどれか。

平成25年度春期（8問）

• 平成25年度春期 午前Ⅰ 問7メインプログラムを実行した後，メインプログラムの変数 X，Y の値は幾つになるか。ここで，仮引数 X は値呼出し（call by value），仮引数 Y は参照呼出し（call…
• 平成25年度春期 午前Ⅰ 問9音声などのアナログデータをディジタル化するために用いられるPCMで、 音の信
• 平成25年度春期 午前Ⅰ 問11“プログラマは全て社員であり、 社員の約10%を占める。 社員は社員番号と氏名をもち、 職種がプログラマである場合は、 使用できるプログラム言語を一つ以上もつ。" という状況を記…
• 平成25年度春期 午前Ⅰ 問22特権ID (システムの設定やデータの追加、 変更、 削除及びそれらの権限の設定が可能なTD) の不正使用を発見するコントロールはどれか。
• 平成25年度春期 午前Ⅱ 問12企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュボポイズニングの被害を受けた結果、 直接引き起こされ得る現象…
• 平成25年度春期 午前Ⅱ 問13ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
• 平成25年度春期 午前Ⅱ 問21関係データベースのビューを利用する目的はどれか。
• 平成25年度春期 午前Ⅱ 問24情報システムの設計のうち、 フェールソフトの例はどれか。

平成24年度秋期（6問）

• 平成24年度秋期 午前Ⅰ 問7プログラム実行時の主記憶管理に関する記述として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅰ 問20ITサービスマネジメントにおけるインシデント管理の主な活動はどれか。
• 平成24年度秋期 午前Ⅰ 問21ITサービスマネジメントの可用性管理のKPIとして用いるものはどれか。
• 平成24年度秋期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
• 平成24年度秋期 午前Ⅱ 問12ディジタルフォレンジックスを説明したものはどれか。
• 平成24年度秋期 午前Ⅱ 問21データベースのデータを更新するトランザクションが、 実行途中で異常終了したとき、 更新中のデータに対して行われる処理はどれか。

平成24年度春期（7問）

• 平成24年度春期 午前Ⅰ 問16安全性や信頼性について、 次の方針でプログラム設計を行う場合、 その方針を表す用語はどれか。
• 平成24年度春期 午前Ⅰ 問17作業成果物の作成者以外の参加者がモデレータとして主導すること、 及び公式な記録、 分析を行うことが特徴のレビュー技法はどれか。
• 平成24年度春期 午前Ⅰ 問22炎害や事故の発生後の対応を順に、 BCP発動、 業務再開、 業務回復、 全面復旧の四つのフェーズに分けたとき、 業務再開フェーズで実施するものはどれか。
• 平成24年度春期 午前Ⅰ 問30A 社は、 B 社と著作物の権利に関する特段の取決めをせず、 A 社の要求仕様に基づいて、 販売管理システムのプログラム作成を B 社に依頼した。この場合のプログラム著作権の原始…
• 平成24年度春期 午前Ⅱ 問1クリックジャッキング攻撃に該当するものはどれか。
• 平成24年度春期 午前Ⅱ 問5コンティンジェンシープランにおける留意点はどれか。
• 平成24年度春期 午前Ⅱ 問13迷惑メールの検知手法でちあるベイジアンフィルタリングの説明はどれか。

平成23年度秋期（4問）

• 平成23年度秋期 午前Ⅰ 問15プラックボックステストにおけるテストケースの設計に関する記述として、 適切なものはどれか。
• 平成23年度秋期 午前Ⅰ 問21ドキュメント管理において、 稼働しているシステムの仕様とドキュメントの内容が一致しないリスクを低減するコントロールのチェックポイントはどれか。
• 平成23年度秋期 午前Ⅱ 問16Webアプリケーションの脆絆性を悪用する攻撃手法のうち、 Perlのsystem関数やPHPのexec関数など外部プログラムの呼出しを可能にするための関数を利用し、 不正にシェル…
• 平成23年度秋期 午前Ⅱ 問24情報システムの設計において、 フェールソフトが講じられているのはどれか、。

平成22年度秋期（3問）

• 平成22年度秋期 午前Ⅰ 問6ほとんどのプログラムの大きさがページサイズの半分以下のシステムにおいて、 ページサイズを半分にしたときに予想されるものはどれか。ここで、 このシステムは主記憶が不足しがちで、 多…
• 平成22年度秋期 午前Ⅰ 問15プログラム実行中の特定の時点で成立する変数問の関係や条件を記述した論理式を埋め込んで、 そのプログラムの正当性を検証する手法はどれか。
• 平成22年度秋期 午前Ⅱ 問22ソフトウェアの保守作業の効率向上施策として、 最も適切なものはどれか。

平成22年度春期（8問）

• 平成22年度春期 午前Ⅰ 問6プログラミングツールの機能の説明のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅰ 問9音声などのアナログデータをディジタル化するために用いられるPCMで、 音の信号を一定の周期でアナログ値のまま切り出す処理はどれか。
• 平成22年度春期 午前Ⅰ 問11DBMSのロールフォワードを説明したものはどれか。
• 平成22年度春期 午前Ⅰ 問24ベンダに対する提案依頼書 (RFP) の提示に当たって留意すべきことはどれか。
• 平成22年度春期 午前Ⅰ 問29プログラムの著作物について、 著作権法上適法である行為はどれか。
• 平成22年度春期 午前Ⅰ 問30プログラムの著作物について，著作権法上適法である行為はどれか。
• 平成22年度春期 午前Ⅱ 問8ワームの侵入に関する記述のうち、 適切なものはどれか。
• 平成22年度春期 午前Ⅱ 問23情報システムの設計において、 フェールソフトが講じられているのはどれか。

平成21年度秋期（9問）

• 平成21年度秋期 午前Ⅰ 問11分散トランザクション処理で利用される2相コミットプロトコルでは、 コミット処理を開始する調停者 (coordinator) と、 調停者からの指示を受信してから必要なアクションを…
• 平成21年度秋期 午前Ⅰ 問12データベースの障害回復処理に関する記述のうち、 適切なものはどれか。
• 平成21年度秋期 午前Ⅰ 問21ITILにおいて、 問題管理でエラーの根本原因を識別した後にRFCを出す対象となるプロセスはどれか。 アインシデント管理イ可用性管理ウ構成管理エ変更管理
• 平成21年度秋期 午前Ⅱ 問4コンティンジェンシープランにおける留意点はどれか.
• 平成21年度秋期 午前Ⅱ 問5企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュポイズニングの被害を受けた結果、 引き起こされ得る現象はどれ…
• 平成21年度秋期 午前Ⅱ 問6NIDS (ネットワーク型DS) を導入する目的はどれか。
• 平成21年度秋期 午前Ⅱ 問7クロスサイトスクリプティングによる攻撃へのセキュリティ対策に該当するものはどれか。
• 平成21年度秋期 午前Ⅱ 問8ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
• 平成21年度秋期 午前Ⅱ 問22プラックボックステストのテストデータの作成方法のうち、 最も適切なものはどれか。

平成21年度春期（7問）

• 平成21年度春期 午前Ⅰ 問9Webページに"パンくずリスト" や “topic path"、 “breadcrumbs jist" などと呼ばれる情報を表示する目的はどれか。
• 平成21年度春期 午前Ⅱ 問7リスク対策をリスクコントロールとリスクファイナンスに分けた場合、 リスクファイナンスに該当するものはどれか。
• 平成21年度春期 午前Ⅱ 問8情報システムのリスグ分析に関する記述のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問11メールサーバ (SMTPサーパ) の不正利用を防止するために行う設定はどれか。
• 平成21年度春期 午前Ⅱ 問17DBMSの排他制御機能に関する記述のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問18ハードウェアの保守点検及び修理作業を実施するときに、 運用管理者が実施すべき、 事前又は事後の確認に関する説明のうち、 適切なものはどれか。
• 平成21年度春期 午前Ⅱ 問20ソフトウェアを保守するときなどに利用される技術でちあるりパバースエンジニアリングの説明はどれか。