SC情報処理安全確保支援士試験 過去問一覧
平成25年度春期 情報処理安全確保支援士試験の過去問
平成25年度春期 情報処理安全確保支援士試験の過去問41問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 41問
午前Ⅰ（23問）
- 平成25年度春期 午前Ⅰ 問1ハミング符号とは、 データに冗長ピットを付加して、 1ビットの誤りを訂正できるようにしたものである。ここでは、 双、 X2、 Xs、 X4。 の4ビットから成るデータに、 3ビッ…
- 平成25年度春期 午前Ⅰ 問3流れ図に示す処理の動作の記述として、 適切なものはどれか。ここで、 二重線は普列処理の同期を表す。
- 平成25年度春期 午前Ⅰ 問4キャッシュの書込み方式には、 ライトスルー方式とライトバパック方式がある。ライトバパック方式を使用する目的として、 適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問6システムの信頼性向上技術に関する記述のうち、 適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問7メインプログラムを実行した後，メインプログラムの変数 X，Y の値は幾つになるか。ここで，仮引数 X は値呼出し（call by value），仮引数 Y は参照呼出し（call…
- 平成25年度春期 午前Ⅰ 問8RFIDのパッシブ方式RFタグの説明として、 適切なものはどれか。 アアンテナから電力が供給される。 イ可視光でデータ通信する。
- 平成25年度春期 午前Ⅰ 問9音声などのアナログデータをディジタル化するために用いられるPCMで、 音の信
- 平成25年度春期 午前Ⅰ 問10クライアントサーバシステムにおいて、 クライアント側からストアドプロシージャを利用したときの利点として、 適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問11“プログラマは全て社員であり、 社員の約10%を占める。 社員は社員番号と氏名をもち、 職種がプログラマである場合は、 使用できるプログラム言語を一つ以上もつ。" という状況を記…
- 平成25年度春期 午前Ⅰ 問12HTTPS通信において、 暗号化とサーバ認証に使用されるものはどれか。
- 平成25年度春期 午前Ⅰ 問14ソーシャルエンジニアリング手法を利用した標的型攻撃メールの特徴はどれか。
- 平成25年度春期 午前Ⅰ 問15パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
- 平成25年度春期 午前Ⅰ 問16図は“顧客が商品を注文する”を表現した UML のクラス図である。“顧客が複数の商品をまとめて注文する”を表現したクラス図はどれか。ここで，“注文明細”は一つの注文に含まれる 1…
- 平成25年度春期 午前Ⅰ 問17ソフトウェアの使用性を評価する指標の目標設定の例として，適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問18プロジェクトで発生している品質問題を解決するために、 図を作成して原因の傾向を分析したところ、 発生した問題の80%以上が少数の原因で占められていることが判明した。作成した図はど…
- 平成25年度春期 午前Ⅰ 問19プロジェクト要員がインフルエンザに感染することを予防するために、 “ワクチン接種” 費用をプロジェクトで負担し、 また“アルコール製剤" をプロジェクトルームの入り口やトイレに配…
- 平成25年度春期 午前Ⅰ 問21情報セキュリティに関する従業員の責任について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
- 平成25年度春期 午前Ⅰ 問22特権ID (システムの設定やデータの追加、 変更、 削除及びそれらの権限の設定が可能なTD) の不正使用を発見するコントロールはどれか。
- 平成25年度春期 午前Ⅰ 問23物流業務において、 10%の物流コストの削減の目標を立てて、 図のような業務プロセスの改善活動を実施している。図中のc に相当する活動はどれか。
- 平成25年度春期 午前Ⅰ 問25業務要件定義において、 業務フローを記述する際に、 処理の分岐や並行処理、 処理の同期などを表現できる図はどれか。
- 平成25年度春期 午前Ⅰ 問26プロダクトポボートフォリオマネジメント (PPM) において、 投資用の資金源と位置付けられる事業はどれか。
- 平成25年度春期 午前Ⅰ 問29経営会議で来期の景気動向を議論したところ、 景気は悪化する、 横ばいである、 好転するという三つの意見に完全に分かれてしまった。 来期の投資計画について、 積極的投資、 継続的投…
- 平成25年度春期 午前Ⅰ 問30発注者と受注者の問でソフトウェア開発における請負契約を締結した。ただし、 発注者の事業所で作業を実施することになっている。この場合、 指揮命令権と雇用契約に関して、 適切なものは…
午前Ⅱ（18問）
- 平成25年度春期 午前Ⅱ 問2DNSSEC (DNS Security Extensions) の機能はどれか。
- 平成25年度春期 午前Ⅱ 問3PKIを構成するOCSP (Online Certificate Status Protocol) を利用する目的はどれか。
- 平成25年度春期 午前Ⅱ 問4図のような構成と通信サービスのシステムにおいて、 Webアプリケーションの騰穫性対策としてネットワークのパケットをキャプチャしレてWAFによる検査を行うとき、 WAFの設置場所と…
- 平成25年度春期 午前Ⅱ 問7無線LAN環境に複数台のPC、 複数のアクセスポイント及び利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE 802.1XとRADIUSを利用する場合…
- 平成25年度春期 午前Ⅱ 問9NISTの定義によるクラウドコンピューティングのサービスモデルにおいて、 パブリッククラウドサービスの利用企業のシステム管理者が、 仮想サーバのゲストOSに係る設定作業及びセキュ…
- 平成25年度春期 午前Ⅱ 問12企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュボポイズニングの被害を受けた結果、 直接引き起こされ得る現象…
- 平成25年度春期 午前Ⅱ 問13ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
- 平成25年度春期 午前Ⅱ 問14DoS攻撃の一つであるSmurf攻撃の特徴はどれか。
- 平成25年度春期 午前Ⅱ 問15ダウンローダ型ウイルスが内部ネットワークのPCに感染した場合に、 インターネット経貼で他のウイルスがダウンロードされることを防ぐ対策として、 最も有効なものはどれか。
- 平成25年度春期 午前Ⅱ 問16スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
- 平成25年度春期 午前Ⅱ 問18IPv6グローバルユニキャストアドレスはどれか。
- 平成25年度春期 午前Ⅱ 問19TCPのフロー制御に関する記述のうち、 適切なものはどれか。
- 平成25年度春期 午前Ⅱ 問20電子メールが配送される途中に経由したMTAのIPアドレスや時刻などの経由情報
- 平成25年度春期 午前Ⅱ 問21関係データベースのビューを利用する目的はどれか。
- 平成25年度春期 午前Ⅱ 問22既存システムを基に、 新システムのモデル化を行う場合のDFD作成の手順として、 適切なものはどれか。
- 平成25年度春期 午前Ⅱ 問23SOA (Service Oriented Architecture) でサービスを設計する際の注意点のうち、 適切なものはどれか。
- 平成25年度春期 午前Ⅱ 問24情報システムの設計のうち、 フェールソフトの例はどれか。
- 平成25年度春期 午前Ⅱ 問25新システムへの移行に関するシステム監査で確認した状況のうち、 指摘事項に該当するものはどれか。