SC情報処理安全確保支援士試験 過去問一覧
平成27年度秋期 情報処理安全確保支援士試験の過去問
平成27年度秋期 情報処理安全確保支援士試験の過去問36問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 36問
午前Ⅰ(17問)
- 平成27年度秋期 午前Ⅰ 問1集合4、 お C に対して4UぢUCが空集合であるとき、 包含関係として適切なものはどれか。ここで、 Uは和集合を、 は積集合を、 マヌはの補集合を、 また、 はえが也の部分集合…
- 平成27年度秋期 午前Ⅰ 問3キーが小文字のアルファベット1文字 (4、 b、 …、 z のいずれか) であるデータを、 大きさが10のハッシュ表に格納する。ハッシュ関数として、 アルファベットのASCITコ…
- 平成27年度秋期 午前Ⅰ 問5クラスタリングシステムで、 ノード障害が発生したときに信頼性を向上させる機能のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問6デマンドページング方式による仮想記憶の利点はどれか。
- 平成27年度秋期 午前Ⅰ 問7ワンチップマイコンにおける内部クロック発生器のブロック図を示す。15 MHzの発振器と,内部のPLL1,PLL2及び分周器の組合せでCPUに240 MHz,シリアル通信(SIO)…
- 平成27年度秋期 午前Ⅰ 問9ディジタルハイビジョン対応のビデオカメラやワンセグの映像圧縮符号化方式と
- 平成27年度秋期 午前Ⅰ 問16DFDにおけるデータストアの性質として、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問17共通フレームをプロジェクトに適用する場合の考え方のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問18プロジェクト管理においてパフォーマンス測定に使用するEVMの管理対象の組みはどれか。
- 平成27年度秋期 午前Ⅰ 問19図に示すとおりに作業を実施する予定であったが、 作業 A で1日の遅れが生じた。 各作業の費用増加率を表の値とするとき、 当初の予定日数で終了するために掛かる増加費用を最も少なく…
- 平成27年度秋期 午前Ⅰ 問20ITサービスマネジメントにおける問題管理プロセスにおいて実施することはどれか。
- 平成27年度秋期 午前Ⅰ 問21システム監査人が、 予備調査において実施する作業として、 “システム監査基準" に照らして適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問22販売管理システムにおいて、 起票された受注伝票が漏れなく、 重複することなく入力されていることを確かめる監査手続のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問23“システム管理基準”によれば,情報戦略における情報システム全体の最適化目標を設定する際の留意事項はどれか。
- 平成27年度秋期 午前Ⅰ 問24情報システムの調達の際に作成されるRFIの説明はどれか。
- 平成27年度秋期 午前Ⅰ 問25環境省の環境表示ガイドラインによれば、 環境表示の説明はどれか。
- 平成27年度秋期 午前Ⅰ 問26多角化戦略のうち、 M&A による垂直統合に該当するものはどれか。
午前Ⅱ(19問)
- 平成27年度秋期 午前Ⅱ 問2特定の認証局が発行したCRLに関する記述のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問3ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- 平成27年度秋期 午前Ⅱ 問4PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能よどれか。
- 平成27年度秋期 午前Ⅱ 問5ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問6ISO/IEC 15408を評価基準とする “JTセキュリティ評価及び認証制度" の説明として、 適切ながものはどれか。
- 平成27年度秋期 午前Ⅱ 問7特定の情報資産の漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
- 平成27年度秋期 午前Ⅱ 問8水飲み場型攻撃 (Watering Hole Attack) の手口はどれか。
- 平成27年度秋期 午前Ⅱ 問9不正が発生する際には “不正のトライアングル" の3要素全てが存在すると考えられている。 “不正のトライアングル" の構成要素の説明のうち、 適切なかものはどれか。
- 平成27年度秋期 午前Ⅱ 問10ICMP Flood攻撃に該当するものはどれか。
- 平成27年度秋期 午前Ⅱ 問11VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 セグメントを分けない場合に比べて、 どのような…
- 平成27年度秋期 午前Ⅱ 問12クロスサイトスクリプティングによる攻撃を防止する対策はどれか。
- 平成27年度秋期 午前Ⅱ 問15脆弱性検査で対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問16ダウンローダ型マルウェアが内部ネットワークのPCに感染したとき、 そのマルウェアによってインターネット経由で他のマルウェアがダウンロードされることを防ぐ対策として、 最も有効なも…
- 平成27年度秋期 午前Ⅱ 問17OAuth 2.0において、 Webサービス A の利用者 C が、 Webサービス B にリソース D を所有している。利用者 C の承認の下、 WebサービスAが、 リソース…
- 平成27年度秋期 午前Ⅱ 問20ファイル転送プロトコルTFTPをFTPと比較したときの記述として、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問22ソフトウェア開発・保守の工程において、 リポジトリを構築する理由として、 最も適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問23特許権に関する記述のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問24入出力データの管理方針のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問25システム監査における監査証拠の説明のうち、 適切なものはどれか。