SC情報処理安全確保支援士試験 過去問一覧
令和7年度秋期 情報処理安全確保支援士試験の過去問
令和7年度秋期 情報処理安全確保支援士試験の過去問44問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 44問
午前Ⅰ(25問)
- 令和7年度秋期 午前Ⅰ 問2AIにおける機械学習において、2クラス分類モデルの評価方法の一つであるROC曲線で用いられる偽陽性率の説明として、最も適切なものはどれか。ここで、分類されるデータには正しいものと…
- 令和7年度秋期 午前Ⅰ 問3異なる n 個のデータが昇順に整列された表がある。この表を m 個のデータごとのブロックに分割し,各ブロックの最後尾のデータだけを線形探索することによって,目的のデータの存在する…
- 令和7年度秋期 午前Ⅰ 問4プロセッサの高速化技法の一つとして、 同時に実行可能な複数の動作を、 コンパイルの段階でまとめて一つの複合命令とし、 高速化を図る方式はどれか。
- 令和7年度秋期 午前Ⅰ 問5キャパシティプランニングの目的の一つに関する記述のうち、最も適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問64ブロックのキャッシュメモリCO一C3が表に示す状態である。ここで、 新たに別のブロックの内容をキャッシュメモリにロードする必要が生じたとき、 C2のブロックを置換の対象とするア…
- 令和7年度秋期 午前Ⅰ 問7組込みシステムのプログラムで、 放された状態では9になり、 押された状態では1になるスイッチの値を読み込んでいる。このプログラムによって、 スイッチの値は周期的に適切なタイミング…
- 令和7年度秋期 午前Ⅰ 問8BASE特性を満たし、 次の特徴をもつNoSOLデータベースシステムに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問9関係データベースのビューに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問11リバースプロキシの説明として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問12サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、 “エクスプロイト"に該当する行為はどれか。
- 令和7年度秋期 午前Ⅰ 問13デジタル署名が付与されたソフトウェアをインストールするときに、 そのソフトウェアの発行元を確認するために使用する証明書はどれか。
- 令和7年度秋期 午前Ⅰ 問14JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語) における真正性及び信頼性に対する定義 a ご d の組みのうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問15電子メールの送信時に、 送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、 受信側メールサーバでそれを検証することで、 送信元ドメインのなりすましや電子メールの改ざん…
- 令和7年度秋期 午前Ⅰ 問16UMLのダイアグラムのうち、 インスタンス問の関係を表現するものはどれか。
- 令和7年度秋期 午前Ⅰ 問17委託元への著作権の移転に関する条項を含むソフトウェア開発委託契約書に、 “委託先は著作者人格権を行使しない" という記載があった。これはどのような問題の発生を防ぐためのものか。
- 令和7年度秋期 午前Ⅰ 問18チームの発展段階を五つに区分したタックマンモデルによれば、 メンバーの異なる考え方や価値観が明確になり、 メンバーがそれぞれの意見を主張し合う段曳はどれか。
- 令和7年度秋期 午前Ⅰ 問20サービスマネジメントにおける問題管理の活動はどれか。
- 令和7年度秋期 午前Ⅰ 問21システム監査基準 (令和5年) において、 システム監査で使用される用語の説明として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問22システム監査基準 (令和5年) に従い、 監査目的に基づいて、 ガバナンス、 マネジメント、 コントロールの視点から検記う項目はどれか。
- 令和7年度秋期 午前Ⅰ 問23事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問25投資の意思決定手法の一つであるPBP法に関する記述として、適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問26バランススコアカードで使われる戦略マップの説明はどれか。
- 令和7年度秋期 午前Ⅰ 問27図のアンゾフの成長マてトリクスのうち、 市場浸透戦略の例として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問28生産事業所のシステムを、 生産計画などの計画層、 各指示や工程管理・製造管理などの実行層、 機械・機器の制御を行う制御層の三つの層に大きく分けたとき、 MESが運用される層はどれ…
- 令和7年度秋期 午前Ⅰ 問30意匠法において、 保護の対象となり得るものはどれか。
午前Ⅱ(19問)
- 令和7年度秋期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問4PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
- 令和7年度秋期 午前Ⅱ 問5AIに対するモデルインバージョン攻撃に該当するものはどれか。
- 令和7年度秋期 午前Ⅱ 問7送信元I『アドレスがA 送信元ポート番号が80/tcp、 宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した昌合、 推定…
- 令和7年度秋期 午前Ⅱ 問8ドメインフロンティングを悪用した攻撃の例として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問10認証デバイスに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問11NIST SP 860-63-3で定義されているIdentity Proofingに該当するものはどれか。
- 令和7年度秋期 午前Ⅱ 問13ある企業で、 社内機能としてCSIRT、 PSIRT、 SOC、 WHOISデータベースの技術連絡担当組織があるとき、 自社製品の脆弱性に起因するリスクに対応するべき社内機能はど…
- 令和7年度秋期 午前Ⅱ 問14UEBAの機能よどれか。 ア指紋、 静脈などの身体的特徴によって本人確認を行う。 イ情報への論理的アクセスを制御する。
- 令和7年度秋期 午前Ⅱ 問15CSPM (Cloud Security Posture Management) の機能はどれか。
- 令和7年度秋期 午前Ⅱ 問16クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。 アWebサイトでの決済などの重要な操作の都度。利用者のパスワードを入力させる
- 令和7年度秋期 午前Ⅱ 問17無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。
- 令和7年度秋期 午前Ⅱ 問18JavaScriptなどのスクリプト言語を使って、 Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり、 地図の高速なスクロールや、 キーボード入力に合…
- 令和7年度秋期 午前Ⅱ 問19二つのルーティングプロトコルRIP-2と0SPFとを比較したとき、 0SPFだけに当てはまる特徴はどれか。
- 令和7年度秋期 午前Ⅱ 問20HTTPのステータスコードに関する説明のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか
- 令和7年度秋期 午前Ⅱ 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて、 デバイスドライバ層の単体テスト工程が未終了で、 アプリケーション層及びミドルウェア層…
- 令和7年度秋期 午前Ⅱ 問23商用目的で開発するソフトウェアの開発請負契約書には、 企業問で様々な事項を取り決めておく必要がある。 この開発請負契約書に取決めがない場合に. ソフトウェアの著作権の帰属先に関す…
- 令和7年度秋期 午前Ⅱ 問25システム監査基準 (令和5年) に基づくシステム監査において、 リスク評価に基づいた監査計画の策定で考慮すべき事項として、 適切なものはどれか。