SC情報処理安全確保支援士試験 過去問一覧
平成25年度秋期 情報処理安全確保支援士試験の過去問
平成25年度秋期 情報処理安全確保支援士試験の過去問43問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 43問
午前Ⅰ(23問)
- 平成25年度秋期 午前Ⅰ 問1桁落ちによる誤差の説明として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問4容量が a Mバイトでアクセス時間が x ナノ秒のキャッシュメモリと,容量が b Mバイトでアクセス時間が y ナノ秒の主記憶をもつシステムにおいて,CPUからみた,主記憶とキャ…
- 平成25年度秋期 午前Ⅰ 問5フェールセーフの考え方として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問6稼働率がヶ (0くみぐ1) の装置三つを用いて図のようにシステムを設計するとき、 システムの稼働率が装置単体の稼働率を上回るものはどれか。ここで、 並列に接続されている部分は、 …
- 平成25年度秋期 午前Ⅰ 問7記億領域の動的な割当て及び解放を繰り返すことによって、 どこからも利用できない記憶領域が発生することがある。このような記憶領域を再び利用可能にする機能はどれか。
- 平成25年度秋期 午前Ⅰ 問8SRAMと比較した場合のDRAMの特徴はどれか。
- 平成25年度秋期 午前Ⅰ 問9クライアントサーバシステムにおけるストアドプロシージャに関する記述のうち、 誤っているものはどれか。
- 平成25年度秋期 午前Ⅰ 問10関係を第2正規形から第3正規形に変換する手順はどれか。
- 平成25年度秋期 午前Ⅰ 問11IPv4ネットワークで用いられる可変長サブプネットマスクとして、 正しいものはどれか。
- 平成25年度秋期 午前Ⅰ 問12IPネットワークのプロトコルのうち、 OSI基本参照モデモルのトランスポート層に位置するものはどれか。
- 平成25年度秋期 午前Ⅰ 問13ディジタル署名において、 発信者がスッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。
- 平成25年度秋期 午前Ⅰ 問14ISMSにおいて定義せすることが求められている情報セキュリティ基本方針に関する記述のうち、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問16E-R図の解釈として、 適切なものはどれか。ここで、 * ※ は多対多の関連を表し、 自己参照は除くものとする。
- 平成25年度秋期 午前Ⅰ 問17流れ図において,分岐網羅を満たし,かつ,条件網羅を満たすテストデータの組はどれか。
- 平成25年度秋期 午前Ⅰ 問18過去のプロジェクトの開発実績から構築した作業配分モデルがある。要件定義からシステム内部設計までをモデルどおりに228日で完了してプログラム開発を開始した。 現在、 200本のプロ…
- 平成25年度秋期 午前Ⅰ 問19プロジェクトマネジメントにおけるリスクの対応例のうち、 PMBOKの分類における転嫁に該当するものはどれか。
- 平成25年度秋期 午前Ⅰ 問20ミッションクリティカルシステムの意味として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問21販売管理システムにおいて、 起票された受注伝票が漏れなく、 重複することなく入力されていることを確かめる監査手続のうち、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問22システム開発計画の策定におけるコントロールのうち、 適切なものはどれか
- 平成25年度秋期 午前Ⅰ 問24業務のあるべき姿を表す論理モデルを説明したものはどれか。
- 平成25年度秋期 午前Ⅰ 問25現在の動向から未来を予測したり、 システム分析に使用したりする手法であり、 専門的知識や経験を有する複数の人にアンケート調査を行い、 その結果を互いに参照した上で調査を繰り返して…
- 平成25年度秋期 午前Ⅰ 問28EDIを実施するための情報表現規約で規定されるべきものはどれか。
- 平成25年度秋期 午前Ⅰ 問30Webページの著作権に関する記述のうち,適切なものはどれか。
午前Ⅱ(20問)
- 平成25年度秋期 午前Ⅱ 問1RLO (Right-to-Left Override) を利用した手口の説明はどれか。
- 平成25年度秋期 午前Ⅱ 問2XMLディジタル署名の特徴はどれか。 アXML文書中の、 指定したエレメントに対して署名することができる。 イエンベローピング署名 (Enveloping Signature) …
- 平成25年度秋期 午前Ⅱ 問3共通鍵暗号方式で、 100人の送受信者のそれぞれが、 相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。
- 平成25年度秋期 午前Ⅱ 問5JVN apan Vulnersbihity Notes) などの騰紅性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Expo…
- 平成25年度秋期 午前Ⅱ 問7テンペスト技術の説明とその対策として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅱ 問8DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのルールを定めるとき、 “通過禁止" に設定するものはどれか。
- 平成25年度秋期 午前Ⅱ 問9共通鍵暗号の鍵を見つけ出す、 プルートフォース攻撃に該当するものはどれか。
- 平成25年度秋期 午前Ⅱ 問10利用者PCがボットに感染しているかどうかをhostsファイルで確認するとき、 設定内容が改ざんされていないと判断できるものはどれか。ここで、 hostsファイルには設定内容が1行…
- 平成25年度秋期 午前Ⅱ 問11ルートキット (rootkit) を説明したものはどれか。
- 平成25年度秋期 午前Ⅱ 問12送信元を詐称した電子メールを拒否するために、 SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
- 平成25年度秋期 午前Ⅱ 問13迷惑メールの検知手法であるベイジアンフィルタリングの説明はどれか。
- 平成25年度秋期 午前Ⅱ 問14DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp) の踏み台にされることを防止する対策はどれか。
- 平成25年度秋期 午前Ⅱ 問15SQLインジェクション対策について,Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策として,ともに適切なものはどれか。
- 平成25年度秋期 午前Ⅱ 問18コンピュータとスイッチングハブ (レイヤ2スイッチ) の問、 又は2台のスイッチ
- 平成25年度秋期 午前Ⅱ 問19電子メールシステムにおいて、 利用者端末がサーバパから電子メールを受信するために使用するプロトコルであり、 選択した電子メールだけを利用者端末へ転送する機能、 サーバ上の電子メー…
- 平成25年度秋期 午前Ⅱ 問20TCPのサプミッションボート (ボート番号587) の説明として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅱ 問21分散データベースシステムにおける “分割に対する透過性" を説明したものはどれか。
- 平成25年度秋期 午前Ⅱ 問23表は、 システムへの要求の明確さに応じた開発方針と、 開発方針に適した開発モデルの組である。a てc に該当する開発モデルの組合せはどれか。
- 平成25年度秋期 午前Ⅱ 問24ITサービスマネジメントの問題管理プロセスにおけるプロアクティブな活動はどれか。
- 平成25年度秋期 午前Ⅱ 問25披監査企業がSaaSをサービス利用契約して業務を実施している場合披監査企業のシステム監査人がSaaSの利用者環境からSaaSへのアクセスコントロールを評価できる対象のIDはどれか。