SC情報処理安全確保支援士試験 過去問一覧
平成27年度春期 情報処理安全確保支援士試験の過去問
平成27年度春期 情報処理安全確保支援士試験の過去問38問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 38問
午前Ⅰ(22問)
- 平成27年度春期 午前Ⅰ 問2製品100個を1ロットとして生産する。一つのロットからサンプルを3個抽出して検査し,3個とも良品であればロット全体を合格とする。100個中に10個の不良品を含むロットが合格と判定…
- 平成27年度春期 午前Ⅰ 問4スーパスカラの説明として、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問5物理サーバのスケールアウトに関する記述はどれか。
- 平成27年度春期 午前Ⅰ 問6プロセスのスケジューリングに関する記述のうち,ラウンドロビン方式の説明として,適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問8拡張現実(AR:Augmented Reality)の例として,最も適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問9DBMSに実装すべき原子性 (atomicity) を説明したものはどれか。
- 平成27年度春期 午前Ⅰ 問10CSMACD方式に関する記述のうち、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問11伝送速度64kピットノ秒の回線を使ってデータを連続送信したとき、 平均して100秒に1回の1ビット誤りが発生した。この回線のビット誤り率は幾らか。
- 平成27年度春期 午前Ⅰ 問12パスワードに使用できる文字の種類の数を \(M\),パスワードの文字数を \(n\) とするとき,設定できるパスワードの理論的な総数を求める数式はどれか。
- 平成27年度春期 午前Ⅰ 問13JIS Q 31000:2010 (リスクマネジメントー原則及び指針) における、 残留リスクの定義はどれか。
- 平成27年度春期 午前Ⅰ 問14NISTの定義によるクラウドサービスモデルのうち、 クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが、 項番3て5の責務を負わないものはどれか。
- 平成27年度春期 午前Ⅰ 問16JISX25010:2013で規定されたシステム及びソフトウェア製品の品質副特性の説明のうち、 信頼性に分類されるものはどれか。
- 平成27年度春期 午前Ⅰ 問17エクストリームプログラミング(XP)のプラクティスとして,適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問18PERT図表されるプロジェクトにおいて、 プロジェクト全体の所要日数を1日短縮できる施策はどれか。
- 平成27年度春期 午前Ⅰ 問19プロジェクトマネジメントにおけるリスクの対応例のうち、 PMBOKのリスク対応戦略の一つである転嫁に該当するものはどれか。
- 平成27年度春期 午前Ⅰ 問21インプットコントロールの監査で。 エディットバリデーションチェックが正しく機能しているかどうかの検証方法として、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問22業務データのバックアップが自動取得されている場合、 日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問24エンタープライズアーキテクチャ (EA) を説明したものはどれか。
- 平成27年度春期 午前Ⅰ 問27プロセスイノベーションに関する記述として、 適切なものはどれか。 ア競争を経て広く採用され、 結果として事実上の標準となる。 イ製品の品質を向上する革新的な製造工程を開発する。
- 平成27年度春期 午前Ⅰ 問28EDIを実施するための情報表現規約で規定されるべきものはどれか。
- 平成27年度春期 午前Ⅰ 問29横軸にロットの不良率、 縦軸にロットの合格率をとり、 抜取検査でのロットの品質とその合格率との関係表したものはどれか。
- 平成27年度春期 午前Ⅰ 問30A社は顧客管理システムの開発を、 情報システム子会社である B 社に委託し、 B 社は要件定義を行った上で、 設計・プログラミング・テストまでを、 協力会社である C 社に委託し…
午前Ⅱ(16問)
- 平成27年度春期 午前Ⅱ 問1Webのショッピングサイトを安全に利用するため、 WebサイトのSSL証明書を表示して内容を確認する。Webサイトが、 EV SSL証明書を採用している場合、 存在するサブジェク…
- 平成27年度春期 午前Ⅱ 問2IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。
- 平成27年度春期 午前Ⅱ 問3RLO (Right-to-Left Override) を利用した手口の説明はどれか。
- 平成27年度春期 午前Ⅱ 問4VA (Vaiidation Authority) の役割はどれか。
- 平成27年度春期 午前Ⅱ 問7JVN apan Vulnerabiity Notes) などの稀晃性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Expos…
- 平成27年度春期 午前Ⅱ 問8総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問9IPsecに関する記述のうち、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問10NTPを使った増幅型のDDoS攻撃に対して、 NTPサーバが踏み台にされることを防止する対策として、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問13迷惑メールの検知手法でちるベイジアンフィルタリングの説明はどれか。
- 平成27年度春期 午前Ⅱ 問15DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp攻撃) の踏み台にされることを防止する対策はどれか。
- 平成27年度春期 午前Ⅱ 問17SQL インジェクション対策について,Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として,ともに適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問19192.168.1.024のネットワークアドレスを、 16個のサブネットに分割したときのサブネットマスクはどれか。
- 平成27年度春期 午前Ⅱ 問21分散トランザクション処理で利用される2相コミットプロトコルでは、 コミット処理を開始する調停者 (coordinator) と、 調停者からの指示を受信してから必要なアクションを…
- 平成27年度春期 午前Ⅱ 問23マッシュアップを利用してWebコンテンツを表示している例として、 最も適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問24データセンタにおけるコールドアイルの説明として、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問25入出金管理システムから出力された入金データファイルを、 売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへのデータ受渡しの正確性及…