SC情報処理安全確保支援士試験 過去問一覧
令和6年度秋期 情報処理安全確保支援士試験の過去問
令和6年度秋期 情報処理安全確保支援士試験の過去問44問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 44問
午前Ⅰ(25問)
- 令和6年度秋期 午前Ⅰ 問1AIにおける教師あり学習での交差検証に関する記述はどれか。
- 令和6年度秋期 午前Ⅰ 問2式A+BXCの逆ポーランド表記法による表現として、 適切なものはどれか。
- 令和6年度秋期 午前Ⅰ 問3自然数をキーとするデータを、 ハッシュ表を用いて管理する。キーx のハッシュ関数 h ) を h (x) = xmodnとすると、 任意のキー a とb が衝突する条件はどれか。…
- 令和6年度秋期 午前Ⅰ 問5Webアプリケーションサーバの信頼性に関する記述のうち、 適切なものはどれか。
- 令和6年度秋期 午前Ⅰ 問6仮想記憶方式において、 セグメンテーション方式と比較した場合のページング方式の長所はどれか。
- 令和6年度秋期 午前Ⅰ 問7手続型言語のコンパイラがコード生成までに行う処理のうち、 最後に行うものはどれか。
- 令和6年度秋期 午前Ⅰ 問8アクチュエーターの説明として、 適切なものはどれか。
- 令和6年度秋期 午前Ⅰ 問9800X609ピクセル、 24ビットカラーで30フレーム/秒の動画像の配信に最小限必要な韻域幅はおよそ幾らか。ここで、 通信時にデータ圧縮は行わかがいものとする。
- 令和6年度秋期 午前Ⅰ 問10化粧品の製造を行っている A社では、 販売代理店を通じて商品販売を行っている。 今後の販売戦略に活用するために、 次の三つの表を設計した。これらの表を用いるだけでは得ることのでき…
- 令和6年度秋期 午前Ⅰ 問11DNSに関する記述のうち、 適切なものはどれか。 アDNSサーバのホスト名を登録するレコードをMXレコードという。 イDNSサーバに問い合わせを行うソフトウェアをレゾリューション…
- 令和6年度秋期 午前Ⅰ 問12IPv4のLANに接続されているプリンターのMACアドレスを、 同一LAN上のPCから調べるときに使用するコマンドはどれか。ここで、 PCはこのプリンターを直前に使用しており、 …
- 令和6年度秋期 午前Ⅰ 問13ディープフェイクを悪用した攻撃に該当するものはどれか。
- 令和6年度秋期 午前Ⅰ 問14JVNなどの脆弱性情報サイトで採用されているCVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。
- 令和6年度秋期 午前Ⅰ 問15DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
- 令和6年度秋期 午前Ⅰ 問18プロジェクトマネジメントにおけるスコープの管理の活動はどれか。
- 令和6年度秋期 午前Ⅰ 問19プロジェクトマネジメントにおけるファストトラッキングの例として、 適切なものはどれか。
- 令和6年度秋期 午前Ⅰ 問20サービスマネジメントにおいて,中断したサービスを復旧させるときの目標を定めた指標に,RTO(目標復旧時間),RPO(目標復旧時点)及び RLO(目標復旧レベル)がある。RTO と…
- 令和6年度秋期 午前Ⅰ 問21システム監査において、 監査手続の適用に際して用いられる技法のうち、 データの生成から入力、 処理、 出力、 活用までのプロセス、 及び組み込まれているコントロールを、 書面上で…
- 令和6年度秋期 午前Ⅰ 問22システム監査基準(令和 5 年)におけるフォローアップの説明として,適切なものはどれか。
- 令和6年度秋期 午前Ⅰ 問23経済産業省が取りまとめた “デジタル経営改革のための評価指標 (DX推進指標)" によれば、 DXを実現する上で基盤となるITシステムの構築に関する指標において、 "ITシステム…
- 令和6年度秋期 午前Ⅰ 問25UMLの図のうち、 業務要件定義において、 業務フローを記述する際に使用する、 処理の分岐や並行処理、 処理の同期などを表現できる図はどれか。
- 令和6年度秋期 午前Ⅰ 問27企業における研究、 開発、 事業化、 そして産業化へとステージが移行する過程の中で、 事業化から産業化に移行するときの、 競合製品との競争過程にある障壁を何と呼ぶか。
- 令和6年度秋期 午前Ⅰ 問28構成表の製品A を300個出荷しとようとするとき、 部品b の正味所要量は何個か。ここで、 A、 a、 b、 c の在庫量は在庫表のとおりとする。 また、 他の仕掛残、 注文残、…
- 令和6年度秋期 午前Ⅰ 問29企業経営において、 経営理念、経営戦略、 事業戦略は、 経営理念を最上位とするピラミッドを形成している。 経営理念、 経営戦略、 事業戦略の関係性で適切なものはどれか。
- 令和6年度秋期 午前Ⅰ 問30大規模なシステム開発を受注した A 社では,不足する開発要員を派遣事業者である B 社からの労働者派遣によって補うことにした。A 社の行為のうち,労働者派遣法に照らして適切なもの…
午前Ⅱ(19問)
- 令和6年度秋期 午前Ⅱ 問1RADIUSやDiameterが提供するAAAフレームワークの構成要素は、 認証 (Authentication)、 認可 (Authorization) と、。 もう一つはどれ…
- 令和6年度秋期 午前Ⅱ 問3様々なサイバー攻撃手法を分類したナレッジベースはどれか。
- 令和6年度秋期 午前Ⅱ 問5PQC (Post-Quantum Cryptography) はどれか。
- 令和6年度秋期 午前Ⅱ 問7あるIdP (Identity Provider) は、 パスキー (Passkey) 認証をサポートしており利用者 A は、 このIdPのIDO認証器として、 自分のスマートフ…
- 令和6年度秋期 午前Ⅱ 問8シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
- 令和6年度秋期 午前Ⅱ 問10電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を、 送信側のドメイン管理者が指定するための仕組みはどれか。
- 令和6年度秋期 午前Ⅱ 問11SOAR (Security Orchestration、 Automation and Response) の説明はどれか。
- 令和6年度秋期 午前Ⅱ 問12WAFにおけるフォールスポジティブに該当するものはどれか。
- 令和6年度秋期 午前Ⅱ 問13インラインモードで動作するアノマリ型IPSはどれか。
- 令和6年度秋期 午前Ⅱ 問16利用者A が所有するリソース B が、 Webサービス C 上にある。0OAuth 2.0において、 利用者 A の認可の下、 Webサービス D からリソース B への限定され…
- 令和6年度秋期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントて構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 80…
- 令和6年度秋期 午前Ⅱ 問18ネットワーク層のパケットを対象としてIPパケットでカプセル化し、 トンネリングを行えるプロトコルはどれか。
- 令和6年度秋期 午前Ⅱ 問19IPv4におけるICMPのメッセージに関する説明として、 適切なものはどれか。
- 令和6年度秋期 午前Ⅱ 問20ネットワーク機器問の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し、 セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置…
- 令和6年度秋期 午前Ⅱ 問21関係モデルにおける外部キーに関する記述のうち、 適切なものはどれか。
- 令和6年度秋期 午前Ⅱ 問22ソフトウェアパターンのうち、 GoFのデザインパターンの説明はどれか。
- 令和6年度秋期 午前Ⅱ 問23エクストリームプログラミング (XP : Extreme Programming) における “テスト駆動開発" の特徴はどれか。
- 令和6年度秋期 午前Ⅱ 問24JIS Q 20000-1:2020 (サービスマネジメントシステム要求事項) によれば、 サービスマネジメントシステム (SMS) における継続的改善の定義はどれか
- 令和6年度秋期 午前Ⅱ 問25アクセス管理に関する内部統制のうち、 金融店 “財務報告に係る内部統制のび監査に関する実施基準 (令和5年)” におけるITに係る業務処理統制に該3のはどれか。