SC情報処理安全確保支援士試験 過去問一覧
平成21年度（2009年） 情報処理安全確保支援士試験の過去問
平成21年度（2009年） 情報処理安全確保支援士試験の過去問82問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 82問
平成21年度春期 午前Ⅰ（20問）
- 平成21年度春期 午前Ⅰ 問2次に示す有限オートマトンが受理する入力列はどれか。ここで、 S、 は初期状態を、 S。は受理状態を表している。
- 平成21年度春期 午前Ⅰ 問53台の装置X～Zを接続したシステムA，Bの稼働率について，適切なものはどれか。ここで，3台の装置の稼働率は，いずれも0より大きく1より小さいものとする。
- 平成21年度春期 午前Ⅰ 問6主記憶への1回のアクセスが200ナノ秒で、 ページフォールトが発生すると1回当たり100ミリ秒のオーバヘッドを伴うコンピュータがある。ページフォールトが主記憶アクセスの50万回中…
- 平成21年度春期 午前Ⅰ 問7サーバの種類とそれに使用されるオープンソースソフトウェアの組合せはどれか。
- 平成21年度春期 午前Ⅰ 問8論理式 \(X = \overline{A} \cdot B + A \cdot \overline{B} + \overline{A} \cdot \overline{B}\)…
- 平成21年度春期 午前Ⅰ 問9Webページに"パンくずリスト" や “topic path"、 “breadcrumbs jist" などと呼ばれる情報を表示する目的はどれか。
- 平成21年度春期 午前Ⅰ 問11次の擬念データモデルの解釈として、 適切なものはどれか。ここで、 モデルの記法としてUMLを用いる。
- 平成21年度春期 午前Ⅰ 問12IPネットワークにおいて、 二つのLANセグメントを、 ルータを経由して接続する。 ルータの各ポート及び各端末のIPアドレスを図のとおりに設定し、 サブネットマスクを全ネットワー…
- 平成21年度春期 午前Ⅰ 問13TCP/IPネットワーク上で、 メールサーバから和電子メールを取り出すプロトコルはどれか。
- 平成21年度春期 午前Ⅰ 問14ISMS適合性評価制度における情報セキュリティ基本方針に関する記述のうち、 適切なものはどれか。
- 平成21年度春期 午前Ⅰ 問16新システムのモデル化を行う場合のDFD作成の手順として、 適切なものはどれか。
- 平成21年度春期 午前Ⅰ 問18WBS (Work Breakdown Structure) を利用する効果として、 適切なものはどれか。 ア作業の内容や範囲が体系的に整理でき、 作業の全体が把握しやすくなる。…
- 平成21年度春期 午前Ⅰ 問19図のプロジェクトの日程計画において、 プロジェクトの所要日数は何日か。
- 平成21年度春期 午前Ⅰ 問20SLAに記載する内容として、 適切なものはどれか。
- 平成21年度春期 午前Ⅰ 問21ソフトウェア開発・保守工程において、 リポジトリを構築する理由はどれか。
- 平成21年度春期 午前Ⅰ 問24ERPパッケージを導入して、 基幹業務システムを再構築する場合の留意点はどれか。
- 平成21年度春期 午前Ⅰ 問25共通フレーム2007によれば、 要件定義プロセスで行うべき作業はどれか。
- 平成21年度春期 午前Ⅰ 問27TLO (Technology Licensing Organization) 法に基づき、 承認又は認定された事業者の役割として、 適切なものはどれか。
- 平成21年度春期 午前Ⅰ 問28ある期間の生産計画において，図の部品表で表される製品Aの需要量が10個であるとき，部品Dの正味所要量は何個か。ここで，ユニットBの在庫残が5個，部品Dの在庫残が25個あり，ほかの…
- 平成21年度春期 午前Ⅰ 問30請負契約の下で，自己の雇用する労働者を契約先の事業所などで働かせる場合，適切なものはどれか。
平成21年度春期 午前Ⅱ（21問）
- 平成21年度春期 午前Ⅱ 問1DNSキャッシュポイズニングに分類される攻撃内容はどれか。
- 平成21年度春期 午前Ⅱ 問2SSLを使用して通信を暗号化する場合、 SSL-VPN装置に必要な条件はどれか。
- 平成21年度春期 午前Ⅱ 問3シングルサインオンの説明のうち、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問4スパムメールの対策として、 あて先ポボート番号25番のメールに対しISPが実施するOP25Bの説明はどれか。
- 平成21年度春期 午前Ⅱ 問7リスク対策をリスクコントロールとリスクファイナンスに分けた場合、 リスクファイナンスに該当するものはどれか。
- 平成21年度春期 午前Ⅱ 問8情報システムのリスグ分析に関する記述のうち、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問9DMZ上の公開Webサーパで入力データを受け付け、 内部ネットワークのDBサーパにそのデータを菩積するシステムがある。DBサーバへの不正侵入対策の一つとして、 ファイアウォールの…
- 平成21年度春期 午前Ⅱ 問10通信の暗号化に関する記述のうち、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問11メールサーバ (SMTPサーパ) の不正利用を防止するために行う設定はどれか。
- 平成21年度春期 午前Ⅱ 問12ルートキット (rootkit) を説明したものはどれか。
- 平成21年度春期 午前Ⅱ 問13TCP/IPのネットワークにおけるICMPの説明として、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問14TCP/IPのネットワークにおいて、 TCPのコネクションを議別するために必要なものの組合せはどれか。
- 平成21年度春期 午前Ⅱ 問15TCPヘッダ中のウィンドウサイズの説明として、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問16RDBMSの表へのアクセスにおいて、 特定の利用者だけにアクセス権を与える方法として、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問17DBMSの排他制御機能に関する記述のうち、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問18ハードウェアの保守点検及び修理作業を実施するときに、 運用管理者が実施すべき、 事前又は事後の確認に関する説明のうち、 適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問19ソフトウェア開発のプロセスモデルのうち、 開発サイクルを繰り返すことによって、 システムの完成度をる高めていくプロセスモデルはどれか。
- 平成21年度春期 午前Ⅱ 問20ソフトウェアを保守するときなどに利用される技術でちあるりパバースエンジニアリングの説明はどれか。
- 平成21年度春期 午前Ⅱ 問22アクセス権限を管理しているシステムの利用者 D リストから、 退職による権限衣失者が削除されていることを検証する手続として、 最も適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問24アクセス権限を管理しているシステムの利用者IDリストから，退職による権限喪失者が削除されていることを検証する手続として，最も適切なものはどれか。
- 平成21年度春期 午前Ⅱ 問25外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について，セキュリティ監査を実施した。指摘事項となる状況はどれか。
平成21年度秋期 午前Ⅰ（23問）
- 平成21年度秋期 午前Ⅰ 問12進数の表現で、 2の補数を使用する理由はどれか。
- 平成21年度秋期 午前Ⅰ 問2誤り検出方式であるCRCに関する記述として、 適切なものはどれか。
- 平成21年度秋期 午前Ⅰ 問4パイプラインの深さを D，パイプラインピッチを P 秒とすると，I 個の命令をパイプラインで実行するのに要する時間を表す式はどれか。ここで，パイプラインの各ステージは 1 ピッチ…
- 平成21年度秋期 午前Ⅰ 問5フェールセーフの考え方として、 適切なものはどれか。
- 平成21年度秋期 午前Ⅰ 問62台のプリンタがあり、 それぞれの稼働率が0.7と0.6である。この2台のいずれか一方が稼働していて、 他方が故障している確率は幾らか。ここで、 2台のプリンタの稼働状態は独立で…
- 平成21年度秋期 午前Ⅰ 問7OSI (Open Source Initiative) が定義している0SSの性質はどれか。
- 平成21年度秋期 午前Ⅰ 問8図の論理回路において、 S一1、 災一1、 メー0、 Yー1のとき、 ぐをいったん0にした後、 再び1に戻した。この操作を行った後の々、 了の値はどれか。
- 平成21年度秋期 午前Ⅰ 問9Webアクセシビリティに配慮した画面の設計方針のうち，適切なものはどれか。
- 平成21年度秋期 午前Ⅰ 問10コンピュータグラフィックスの要素技術に関する記述のうち、 適切なものはどれか。
- 平成21年度秋期 午前Ⅰ 問11分散トランザクション処理で利用される2相コミットプロトコルでは、 コミット処理を開始する調停者 (coordinator) と、 調停者からの指示を受信してから必要なアクションを…
- 平成21年度秋期 午前Ⅰ 問12データベースの障害回復処理に関する記述のうち、 適切なものはどれか。
- 平成21年度秋期 午前Ⅰ 問13図は，既存の電話機を使用した企業内PBXの内線網を，IPネットワークに統合する場合の接続構成を示している。図中のa～cに該当する装置の適切な組合せはどれか。
- 平成21年度秋期 午前Ⅰ 問14公開鍵暗号方式を用いて送信者が文書にディジタル署名を行う場合，文書が間違いなく送信者のものであることを受信者が確認できるものはどれか。
- 平成21年度秋期 午前Ⅰ 問15JIS X0129-1で規定されたソフトウェア製品の品質副特性の説明のうち、 信頼性に分類されるものはどれか。
- 平成21年度秋期 午前Ⅰ 問16取得者(発注者) と供給者 (受注者) の二者問取引を明確化するためのものであり、 業務分析、 業務設計ソフトウェアを中心としたシステムの企画、 要件定義、 開発、 運用、 保守…
- 平成21年度秋期 午前Ⅰ 問17取得者（発注者）と供給者（受注者）の二者間取引を明確化するためのものであり，業務分析，業務設計，ソフトウェアを中心としたシステムの企画，要件定義，開発，運用，保守及びそれらにかか…
- 平成21年度秋期 午前Ⅰ 問19ソフトウェアの開発規模と開発工数の関係を表すグラフはどれか。
- 平成21年度秋期 午前Ⅰ 問20システムの移行方式のうち，パイロット移行方式について説明したものはどれか。
- 平成21年度秋期 午前Ⅰ 問21ITILにおいて、 問題管理でエラーの根本原因を識別した後にRFCを出す対象となるプロセスはどれか。 アインシデント管理イ可用性管理ウ構成管理エ変更管理
- 平成21年度秋期 午前Ⅰ 問22システム監査人が行った監査業務の実施記録であり、 監査意見表明の根拠となるべ
- 平成21年度秋期 午前Ⅰ 問23エンタープライズアーキテクチャを構成する四つの体系のうち、 ビジネスアーキテクチャを策定する場合の成果物はどれか。
- 平成21年度秋期 午前Ⅰ 問24“システム管理基準”によれば，組織全体の情報システムのあるべき姿を明確にする計画はどれか。
- 平成21年度秋期 午前Ⅰ 問27ラディカルイノベーションの説明として、 適切なものはどれか。
平成21年度秋期 午前Ⅱ（18問）
- 平成21年度秋期 午前Ⅱ 問1チャレンジレスポンス方式として、 適切なものはどれか。
- 平成21年度秋期 午前Ⅱ 問2ブラウザがWebサーバとの問でSSLで通信する際、 ディジタル証明書に関する邊千メッセージが表示される原因となり得るものはどれか。
- 平成21年度秋期 午前Ⅱ 問4コンティンジェンシープランにおける留意点はどれか.
- 平成21年度秋期 午前Ⅱ 問5企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュポイズニングの被害を受けた結果、 引き起こされ得る現象はどれ…
- 平成21年度秋期 午前Ⅱ 問6NIDS (ネットワーク型DS) を導入する目的はどれか。
- 平成21年度秋期 午前Ⅱ 問7クロスサイトスクリプティングによる攻撃へのセキュリティ対策に該当するものはどれか。
- 平成21年度秋期 午前Ⅱ 問8ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
- 平成21年度秋期 午前Ⅱ 問9コンピュータフォレンジクスの説明として、 適切なものはどれか。
- 平成21年度秋期 午前Ⅱ 問11パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
- 平成21年度秋期 午前Ⅱ 問13レイヤ2スイッチや無線LANアクセスポイントで接続を許可する仕組みはどれか。
- 平成21年度秋期 午前Ⅱ 問14SQLインジェクション対策について、 Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策の組合せとして、 適切なものはどれか。
- 平成21年度秋期 午前Ⅱ 問15SLCP (共通フレーム) に従いシステム開発の要件定義の段階で実施することとして、 適切なものはどれか。
- 平成21年度秋期 午前Ⅱ 問17電源オフ時にTPアドレスを保持することができない装置が、 電源オン時に自装置のMACアドレスから自装置に割り当てられているIPアドレスを知るために用いるデータリンク層のプロトコル…
- 平成21年度秋期 午前Ⅱ 問18ネットワークに接続されているホストのIPアドレスが212.62.31.90で、 サブネットマスクが255.255.255.224のとき、 ホストアドレスはどれか。
- 平成21年度秋期 午前Ⅱ 問19イーサネットのレイヤ2で使用されるプロトコルで、 ネットワークを冗長化させる
- 平成21年度秋期 午前Ⅱ 問21Webサーバを使ったシステムにおいて、 インターネットから受け取ったリクエストをWebサーバに中継する仕組みはどれか。
- 平成21年度秋期 午前Ⅱ 問22プラックボックステストのテストデータの作成方法のうち、 最も適切なものはどれか。
- 平成21年度秋期 午前Ⅱ 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特話権の取得が可能なものはどれか。