SC情報処理安全確保支援士試験 過去問一覧
平成28年度春期 情報処理安全確保支援士試験の過去問
平成28年度春期 情報処理安全確保支援士試験の過去問46問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 46問
午前Ⅰ(24問)
- 平成28年度春期 午前Ⅰ 問110進数123を、 英字 A てZ を用いた26進数で表したものはどれか。ここで、 A=0、 B=1、 …、 Zニ25とする。
- 平成28年度春期 午前Ⅰ 問2a,b,c,dの4文字から成るメッセージを符号化してビット列にする方法として表のア~エの4通りを考えた。この表はa,b,c,dの各1文字を符号化するときのビット列を表している。メ…
- 平成28年度春期 午前Ⅰ 問3流れ図に示す処理の動作の記述として、 適切なものはどれか。ここで、 二重線は並列処理の同期を表す。
- 平成28年度春期 午前Ⅰ 問4並列処理方式であるSIMDの説明として、 適切なものはどれか。
- 平成28年度春期 午前Ⅰ 問5仮想サーバの運用サービスで使用するライブプマイグレーションの概念を説明したものはどれか。
- 平成28年度春期 午前Ⅰ 問6仮想記憶方式に関する記述のうち,適切なものはどれか。
- 平成28年度春期 午前Ⅰ 問8使用性 (ユーザビリティ) の規格 (JIS Z 8521:1999) では、 使用性を、 “ある製品が、 指定された利用者によって、 指定された利用の状況下で、 指定された目的…
- 平成28年度春期 午前Ⅰ 問9次の表において、 “在庫” 表の製品番号に定義された参照制約によって拒否される可能性がある操作はどれか。ここで、 実線の下線は主キーを、 破線の下線は外部キーを表す。
- 平成28年度春期 午前Ⅰ 問10媒体障害の回復において、 最新のデータベースのバックアップをリストアした後に、 トランザクションログを用いて行う操作はどれか。
- 平成28年度春期 午前Ⅰ 問14Webアプリケーションのセッションが攻撃者に乗っ取られ、 攻撃者が乗っ取ったセッションを利用してアクセスした場合でも、 個人情報の漏えいなどの被害が拡大しないようにするために、 …
- 平成28年度春期 午前Ⅰ 問15クラウドのサービスモデルをNISTの定義に従ってIaaS、 PaaS、 SaaSに分類したとき、 パブリッククラウドサービスの利用企業が行うシステム管理作業において、 TaaSと…
- 平成28年度春期 午前Ⅰ 問16ソフトウェアの品質特性のうちの保守性に影響するものはどれか。
- 平成28年度春期 午前Ⅰ 問17モジュールの結合度が最も低い、 データの受渡し方法はどれか。
- 平成28年度春期 午前Ⅰ 問18システム開発における工数の見積りに関する記述のうち、 適切なものはどれか。
- 平成28年度春期 午前Ⅰ 問19IT サービスマネジメントにおけるサービスレベル管理の説明はどれか。
- 平成28年度春期 午前Ⅰ 問20ITサービスマネジメントのプロセスの一つである構成管理を導入することによって得られるメリットはどれか。
- 平成28年度春期 午前Ⅰ 問21クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,適切なものはどれか。
- 平成28年度春期 午前Ⅰ 問22システム監査人が予備調査で実施する監査手続はどれか。
- 平成28年度春期 午前Ⅰ 問23IT投資評価を、 個別プロジェクトの計画、 実施、 完了に応じて、 事前評価、 中問評価、 事後評価として実施する。事前評価について説明したものはどれか。
- 平成28年度春期 午前Ⅰ 問25表は、 ビジネスプロセスをUMLで記述する際に使用される図法とその用途を示している。表中の b に相当する図法はどれか。ここで、 アーエは、 adのいずれか
- 平成28年度春期 午前Ⅰ 問26企業の競争戦略におけるチャレンジャ戦略はどれか。
- 平成28年度春期 午前Ⅰ 問27売り手側でのマーケティング要素4Pは、 買い手側での要素4Cに対応するという考え方がある。4Pの一つであるプロモーションに対応する4Cの構成要素はどれか。
- 平成28年度春期 午前Ⅰ 問28製品開発のスピードアップ手法を次のadに分類した場合、 b に相当するものはどれか。ここで、 アーエは、 adのいずれかに該当する。
- 平成28年度春期 午前Ⅰ 問29内閣府によって取りまとめられた“仕事と生活の調和(ワーク・ライフ・バランス)憲章”及び“仕事と生活の調和推進のための行動指針”では,目指すべき社会の姿ごとに,その実現に向けた指標…
午前Ⅱ(22問)
- 平成28年度春期 午前Ⅱ 問1CRL (Certifcate Revocation List) に掲載されるものはどれか。
- 平成28年度春期 午前Ⅱ 問2次の攻撃において、 攻撃者がサービス不能にしようとしている標的はどれか。
- 平成28年度春期 午前Ⅱ 問3PRIを構成するOCSPを利用する目的はどれか。
- 平成28年度春期 午前Ⅱ 問5ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、 適切なものはどれか。
- 平成28年度春期 午前Ⅱ 問6情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
- 平成28年度春期 午前Ⅱ 問8ディジタル証明書に関する記述のうち、 適切なものはどれか。
- 平成28年度春期 午前Ⅱ 問9暗号に関連するデータのうち、 次に示す処理で出力可能なものはどれか。
- 平成28年度春期 午前Ⅱ 問10“サイバー情報共有イニシアティブJ-CSIP)” の説明はどれか。
- 平成28年度春期 午前Ⅱ 問11JIS Q 27000における情報セキュリティリスクに関する定義のうち、 適切なものはどれか。
- 平成28年度春期 午前Ⅱ 問12DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。 アDNSサーバで、 マルウェアの侵入をリアルタイムに検知する。 イDNS問合せに使用するDNSヘッダ内のIDを固定せ…
- 平成28年度春期 午前Ⅱ 問13スパムメールの対策として、 宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。
- 平成28年度春期 午前Ⅱ 問14ディジタルフォレンジックスに該当するものはどれか。
- 平成28年度春期 午前Ⅱ 問15DMZ上のコンビュータがインターネットからのpingに応答しないようにしたいとき、 ファイアウォールのルールで “通過禁止” に設定するものはどれか。
- 平成28年度春期 午前Ⅱ 問16認証にクライアント証明書を用いるプロトコルはどれか。
- 平成28年度春期 午前Ⅱ 問17電子メールを暗号化する三つのプロトコルについて,公開鍵を用意する単位の適切な組合せはどれか。
- 平成28年度春期 午前Ⅱ 問18無線LANで用いられるSSIDの説明として、 適切なものはどれか。
- 平成28年度春期 午前Ⅱ 問19IPv4ネットワークでIPアドレスを割り当てる際に、 DHCPクライアントとDHCPサーバ問でやり取りされるメッセージの順序として、 適切なかものはどれか。
- 平成28年度春期 午前Ⅱ 問20TCPのサブプミッションポート (ポート番号587) の説明として、 適切なものはどれか。
- 平成28年度春期 午前Ⅱ 問21“アカウント" 表に対して、 SQL文を実行したとき、 “アカウント" 表の全ての行が取得される入力パラメタはどれか。 ここで、 入力パラメタのエスケーブプ処理は行
- 平成28年度春期 午前Ⅱ 問22フェールセーフの考えに基づいて設計したものはどれか。
- 平成28年度春期 午前Ⅱ 問24ITサービスマネジメントの情報セキュリティ管理プロセスに対して、 JIS Q 20000- 1が要求している事項はどれか。
- 平成28年度春期 午前Ⅱ 問25組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として、 “システム管理基準"” に示されているものはどれか。