SC情報処理安全確保支援士試験 過去問一覧
令和7年度春期 情報処理安全確保支援士試験の過去問
令和7年度春期 情報処理安全確保支援士試験の過去問43問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 43問
午前Ⅰ（25問）
- 令和7年度春期 午前Ⅰ 問2ATにおける機械学習の過程において、 過学習と疑われたときの解消方法として、
- 令和7年度春期 午前Ⅰ 問3A、 B、 C の順序で入力されるデータがある。各データについてスタックへの挿入と取出しを1回ずつ行うことができる場合、 データの出力順序は何通りあるか。
- 令和7年度春期 午前Ⅰ 問4同じ命令セットをもつコンピュータAとBとがある。それぞれのCPUクロック周期，及びあるプログラムを実行したときのCPI（Cycles Per Instruction）は，表のとお…
- 令和7年度春期 午前Ⅰ 問5二つのシステム A，B の稼働率をそれぞれ α_A（0＜α_A＜1），α_B（0＜α_B＜1），MTBF をそれぞれ MTBF_A，MTBF_B，MTTR をそれぞれ MTTR_…
- 令和7年度春期 午前Ⅰ 問6仮想記憶管理におけるページ置換えアルゴリズムとしてLRU方式を採用する。主記憶のページ枠が、 4000、 50906、 6900、 7060番地 (いずれも16進数) の4ページ…
- 令和7年度春期 午前Ⅰ 問8W3Cで仕様が定義され、 逢形や円直線、 文字列などの図形オブジェクトをXML形式で記述し、 Webページでの図形描画にも使うことができる画像フォーマットはどれか。
- 令和7年度春期 午前Ⅰ 問9関係を第2正規形から第3正規形に変換する手順はどれか。
- 令和7年度春期 午前Ⅰ 問10SQL文に示す参照制約が存在する "商品" 表と“受注” 表とがある。 "商品" 表の行を削除したとき、 削除した行の商品コードと同じ値の商品コードをもつ "受注" 表の行を自動…
- 令和7年度春期 午前Ⅰ 問11無線LANのアクセスポイントやTP電話機などに、 LANケーブルを利用して給電も行う仕組みはどれか。
- 令和7年度春期 午前Ⅰ 問12デジタル庁、 総務省及び経済産業省が策定した“電子政府における調達のために参早すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち適切なものはど…
- 令和7年度春期 午前Ⅰ 問13ソフトウェアの情報セキュリティ対策のうち、 SBOM (Software BilL 0f Materials) 管理ツールを用いることができるものはどれか。
- 令和7年度春期 午前Ⅰ 問14Webアプリケーションソフトウェアの開発における0Sコマンドインジェクション対策はどれか。
- 令和7年度春期 午前Ⅰ 問15VPNで使用されるプロトコルであるIPsec、 L2TP、 TLSの、 0SI基本参照モデルにおける相対的な位置関係はどれか。
- 令和7年度春期 午前Ⅰ 問17スクラムにおいて繰り返し実行するイベントのうち、 ステークホルダに作業の結果をプレゼンテーションして、 プロダクトゴールに対する進捗について話し合い、 必要に応じてスコープを調整…
- 令和7年度春期 午前Ⅰ 問18EVMを使用してマネジメントをしているプロジェクトで、 進捗に関する指標値は次のとおりであった。このプロジェクトに対する適切な評価と対策はどれか。
- 令和7年度春期 午前Ⅰ 問19プロジェクトの期間を短縮する方法のうち、クラッシングに該当するものはどれか。
- 令和7年度春期 午前Ⅰ 問21システム監査におけるウォークスル一法の説明として、 適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問22システム監査における “監査手続" として、 最も適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問23DX認定制度における認定基準に含まれている事項はどれか。
- 令和7年度春期 午前Ⅰ 問24クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。
- 令和7年度春期 午前Ⅰ 問25ベンダーX 社に対して、 表に示すように要件定義フェーズから運用テストフェーズまでを委託したい。X 社との契約に当たって、 “情報システム・モデル取引・契約書第二版"に照らし、 …
- 令和7年度春期 午前Ⅰ 問26市場成長率と相対的市場シェアから、 市場と企業との関係を分析し、 自社製品や事業についての最適な資源配分方針を求めるための手法はどれか
- 令和7年度春期 午前Ⅰ 問27クラウドで学習し、 エッジデバイスで推論する機械学習ペースのエッジAIにおいて、 エッジデバイスで行われる推論処理として、 適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問28スマートファクトリーで使用されるAIを用いたマシンビジョンの目的として、適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問30著作権法及び関連法令によれば、 生成ATを利用して画像を生成する行為又はその生成物の利用が著作権侵害にあたるか否かに関して、 適切な記述はどれか。
午前Ⅱ（18問）
- 令和7年度春期 午前Ⅱ 問2シングルサインオンの実装方式の一つであるSAML認証の特徴として、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問4DNSに対するカミンスキー攻撃への対策はどれか。
- 令和7年度春期 午前Ⅱ 問6デジタル証明書に関する記述のうち、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問8サイバー攻撃における、 コネクトバックの説明はどれか。
- 令和7年度春期 午前Ⅱ 問9公開鍵基盤におけるCPS Certification Practice Statement) はどれか。
- 令和7年度春期 午前Ⅱ 問10JIS Q 27000:2019 (情報セキュリティマネジメントシステムーー用語) の用語に関する記述のうち、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問11“政府情報システムのためのセキュリティ評価制度 (ISMAP)” の説明はどれか。
- 令和7年度春期 午前Ⅱ 問12NIST “サイバーセキュリティフレームワーク (CSF) 2.0" のコアには、 機能が六
- 令和7年度春期 午前Ⅱ 問13ToC (Indicator of Compromise) に該当するものはどれか。
- 令和7年度春期 午前Ⅱ 問15マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
- 令和7年度春期 午前Ⅱ 問16OAuth 2.6に関する記述のうち、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問171SPが、 0P25Bを導入する目的の一つはどれか。
- 令和7年度春期 午前Ⅱ 問18イーサネットにおいて、 ルータで接続された二つのセグメント問でのコリジョンの伝搬と、 宛先MACアドレスの全てのビットが1であるブロードキャストフレームの中継について、 適切な組…
- 令和7年度春期 午前Ⅱ 問20Webページ内のHTMLフォームに入力されたデータがWebサーバに送られる際には、 HTTPプロトコルのGETメソッド又はPOSTメソッドを用いたリクエストメッセージが使用される…
- 令和7年度春期 午前Ⅱ 問21“従業員" 表に対して、 SQL文を実行して得られる結果はどれか。ここで、 実線の下線は主キーを表し、 表中のNULLは値が存在しないことを表す。
- 令和7年度春期 午前Ⅱ 問22アジャイル開発のプロジェクトで、 ソースコードの品質を向上させるために、 バグ、 コードの重複、 脆弱性につながるコードを自動で検出することができる0SSのツールを導入したい。 …
- 令和7年度春期 午前Ⅱ 問23アジャイル開発手法の一つであるスクラムを適用したソフトウェア開発プロジェクトにおいて、 KPT手法を用いてレトロスペクティブを行った。KPTにおける三つの視点の組みはどれか。
- 令和7年度春期 午前Ⅱ 問25金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年) " によれば、 “記録した取引に漏れ、 重複がないこと"は、 組織目標を達成するための