SC情報処理安全確保支援士試験 過去問一覧
平成26年度春期 情報処理安全確保支援士試験の過去問
平成26年度春期 情報処理安全確保支援士試験の過去問38問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 38問
午前Ⅰ(19問)
- 平成26年度春期 午前Ⅰ 問2表は,入力記号の集合が {0,1},状態集合が {a,b,c,d} である有限オートマトンの状態遷移表である。長さ 3 以上の任意のビット列を左(上位ビット)から順に読み込んで最…
- 平成26年度春期 午前Ⅰ 問3記憶領域を管理するアルゴリズムのうち、 ベストフィット方式の特徴として、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問5システムの信頼性指標に関する記述のうち,適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問6OSのプロセス制御におけるプリエンプティブ方式に関する記述のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問7NAND素子を用いた次の組合せ回路の出力2を表す式はどれか。ここで、 論理式中
- 平成26年度春期 午前Ⅰ 問8UMLを用いて表した部門と社員の関係を表すデータモデルの説明のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問10トランザクションの原子性 (atomicity) の説明として、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問11TCP/IPの環境で使用されるプロトコルのうち、 構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。
- 平成26年度春期 午前Ⅰ 問12認証局が侵入され、 攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合、 誤って不正に発…
- 平成26年度春期 午前Ⅰ 問13安全なWebアプリケーションの作り方について、 攻撃と対策の適切な組合せはどれか。
- 平成26年度春期 午前Ⅰ 問14ディジタルフォレンジックスの説明として、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問16ソフトウェアの使用性を向上させる施策として、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問18システム開発のプロジェクトにおいて、 EVMを活用したパフォーマンス管理をしている。開発途中のある時点でCV (コスト差異) の値が正、 SV (スケジュール差異) の値が負であ…
- 平成26年度春期 午前Ⅰ 問20データの追加・変更・削除が,少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき,…
- 平成26年度春期 午前Ⅰ 問22営業債権管理業務に関する内部統制のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問23業務プロセスを可視化する手法としてUMLを採用した場合の活用シーンはどれか。
- 平成26年度春期 午前Ⅰ 問24IT投資効果の評価に用いられる手法のうち,ROIによるものはどれか。
- 平成26年度春期 午前Ⅰ 問28“技術のSカーブ”の説明として,適切なものはどれか。
- 平成26年度春期 午前Ⅰ 問30労働者派遣法に基づいた労働者の派遣において、 労働者派遣契約の関係が存在するのはどの当事者の問か。
午前Ⅱ(19問)
- 平成26年度春期 午前Ⅱ 問1特定の認証局が発行したCRL (Certificate Revocation List) に関する記述のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅱ 問2XML署名において署名対象でちるオブジェクトの参照を指定する表記形式はどれか。
- 平成26年度春期 午前Ⅱ 問3クラウドサービスにおける、 従量課金を利用したEDoS (Economic Denial of Service、 Economic Denial of Sustainabilit…
- 平成26年度春期 午前Ⅱ 問4スパムメールの対策として、 宛先ボート番号25番の通信に対してISPが実施するOP25Bの説明はどれか。
- 平成26年度春期 午前Ⅱ 問5PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能はどれか。
- 平成26年度春期 午前Ⅱ 問6ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
- 平成26年度春期 午前Ⅱ 問7ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
- 平成26年度春期 午前Ⅱ 問8ICMP Flood攻撃に該当するものはどれか。
- 平成26年度春期 午前Ⅱ 問9自ネットワークのホストへの侵入を、 ファイアウォールにおいて防止する対策のうち、 IPスプーフィング (spoofing) 攻撃の対策について述べたものはどれか。
- 平成26年度春期 午前Ⅱ 問12脆弱性検査で. 対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅱ 問13無線LANのセキュリティ対策に関する記述のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅱ 問14TVN apan Vulnerabiity Notes) などの話明性対策ポータルサイトで採用されているCWE (Common Weakness Enumeration) はどれ…
- 平成26年度春期 午前Ⅱ 問15Webアプリケーションの脆弱性を悪用する攻撃手法のうち、 Feriのsystem関数やPHPのexec関数など外部プログラムの呼出しを可能にするための関数を利用し、 不正にシェル…
- 平成26年度春期 午前Ⅱ 問16WAF (Web Application Firewall) のプラックリスト又はホワイトリストの説明のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅱ 問17SSLに対するパージョンロールバック攻撃の説明はどれか。
- 平成26年度春期 午前Ⅱ 問21関係モデルにおける外部キーに関する記述のうち、 適切なものはどれか。
- 平成26年度春期 午前Ⅱ 問23SOA (Service Oriented Architecture) の説明はどれか。
- 平成26年度春期 午前Ⅱ 問24システムの改善に向けて提出された4案について、 評価項目を設定して採点した結果を、 採点結果表に示す。効果及びりスクについては5段階評価とし、 それぞれの評価項目の重要度に応じて…
- 平成26年度春期 午前Ⅱ 問25システム監査報告書に記載された改善勧告に対して、 被監査部門から提出された改善計画を経営者がITガバナンスの観点から評価する際の方針のうち、 適切なものはどれか。