SC情報処理安全確保支援士試験 過去問一覧
平成22年度（2010年） 情報処理安全確保支援士試験の過去問
平成22年度（2010年） 情報処理安全確保支援士試験の過去問79問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 79問
平成22年度春期 午前Ⅰ（19問）
- 平成22年度春期 午前Ⅰ 問1流れ図は、 シフト演算と加算の繰返しによって2進整数の乗算を行う手順を表したものである。この流れ図中の a、 b の組合せとして、 適切なものはどれか。ここで、 乗数と被乗数は符…
- 平成22年度春期 午前Ⅰ 問2整形式 (welLformed) のXML文書が妥当 (valid) なXML文書である条件はどれか。
- 平成22年度春期 午前Ⅰ 問3ECCメモリで、 2ビットの誤りを検出し、 1ビットの誤りを訂正するために用いるものはどれか。 ア偶数パリティイ垂直パリティ
- 平成22年度春期 午前Ⅰ 問6プログラミングツールの機能の説明のうち、 適切なものはどれか。
- 平成22年度春期 午前Ⅰ 問7SRAMと比較した場合のDRAMの特徴はどれか。
- 平成22年度春期 午前Ⅰ 問8一般的に専門家が、 様々なユーザインタフェース設計によく当てはまる経験則を基にして、 インタフェースを評価する方法はどれか。
- 平成22年度春期 午前Ⅰ 問9音声などのアナログデータをディジタル化するために用いられるPCMで、 音の信号を一定の周期でアナログ値のまま切り出す処理はどれか。
- 平成22年度春期 午前Ⅰ 問10顧客は一般に複数の銀行に預金するものとして、 顧客と銀行の関連を、 E-R図で次のように表現する。このモデルを関係データベース上に “銀行" 表、 “口座" 表、 “願客” 表と…
- 平成22年度春期 午前Ⅰ 問11DBMSのロールフォワードを説明したものはどれか。
- 平成22年度春期 午前Ⅰ 問12社内ネットワークからインターネット接続を行うときに、 インターネットへのアクセスを中継し、 Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで、 セキュリテ…
- 平成22年度春期 午前Ⅰ 問13ネットワーク障害の原因を調べるために、 ミラーボートを用意して、 LANアナライザを使用するときに留意することはどれか。
- 平成22年度春期 午前Ⅰ 問16ソフトウェアプロセスの標準化と最適化を推進し、 製品やサービスの開発、 調達及び保守活動において、 組織のもつプロセスを改善するためのガイドラインを提供するものはどれか。
- 平成22年度春期 午前Ⅰ 問17多くのプロジェクトライフサイクルに共通する特性はどれか。
- 平成22年度春期 午前Ⅰ 問18図のプロジェクトを最短の日数で完了したいとき、 作業 E の最遅開始日は何日目か。
- 平成22年度春期 午前Ⅰ 問21システム開発委託先 (受託者) から委託元 (委託者) に納品される成果物に対する受入テストの適切性を確かめるシステム監査の要点はどれか。
- 平成22年度春期 午前Ⅰ 問24ベンダに対する提案依頼書 (RFP) の提示に当たって留意すべきことはどれか。
- 平成22年度春期 午前Ⅰ 問25企業の競争戦略におけるチャレンジャ戦略はどれか。
- 平成22年度春期 午前Ⅰ 問29プログラムの著作物について、 著作権法上適法である行為はどれか。
- 平成22年度春期 午前Ⅰ 問30プログラムの著作物について，著作権法上適法である行為はどれか。
平成22年度春期 午前Ⅱ（17問）
- 平成22年度春期 午前Ⅱ 問2A社のWebサーバは、 認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。PCがA 社のWebサーバにSSL/TLSを用いてアクセスしたとき…
- 平成22年度春期 午前Ⅱ 問3SKEYワンタイムパスワードに関する記述のうち、 適切なものはどれか。
- 平成22年度春期 午前Ⅱ 問4100人の送受信者が共通鍵障号方式で、 それぞれ秘密に通信を行うときに必要な共通鍵の総数は幾つか。
- 平成22年度春期 午前Ⅱ 問5情報漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
- 平成22年度春期 午前Ⅱ 問6経済産業省告示の “ソフトウェア等施層性関連情報取扱基準" におけるWebアプリケーションに関する脆弱性関連情報の適切な取扱いはどれか。
- 平成22年度春期 午前Ⅱ 問8ワームの侵入に関する記述のうち、 適切なものはどれか。
- 平成22年度春期 午前Ⅱ 問10DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのセキュリティルールを定めるとき、 “通過禁止"に設定するものはどれか。
- 平成22年度春期 午前Ⅱ 問11ダウンローダ型ウイルスがPCに侵入した場合にインターネット経路でほかのウイルスがダウンロードされることを防ぐ有効な対策はどれか。
- 平成22年度春期 午前Ⅱ 問12ディジタル証明書を使わずに、 通信者同士が、 通信によって交換する公開鍵を用いて行う暗号化通信において、 通信内容を横取りする目的で当事者になりすますものはどれか。
- 平成22年度春期 午前Ⅱ 問13スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
- 平成22年度春期 午前Ⅱ 問14SMTP-AUTHを使ったメールセキュリティ対策はどれか。
- 平成22年度春期 午前Ⅱ 問15セキュリティプロトコルSSL/TLSの機能はどれか。
- 平成22年度春期 午前Ⅱ 問16IPsecに関する記述のうち、 適切なものはどれか。
- 平成22年度春期 午前Ⅱ 問17図のような2台のレイヤ2スイッチ、 1台のルータ、 4台の端末からなるIPネットワークで、 端末 A から端末 C に通信を行う際に、 送付されるパケットのあて先TPアドレスであ…
- 平成22年度春期 午前Ⅱ 問23情報システムの設計において、 フェールソフトが講じられているのはどれか。
- 平成22年度春期 午前Ⅱ 問24“情報セキュリティ監査基準” の位置付けはどれか。
- 平成22年度春期 午前Ⅱ 問25“情報セキュリティ監査基準”の位置付けはどれか。
平成22年度秋期 午前Ⅰ（25問）
- 平成22年度秋期 午前Ⅰ 問1後置表記法 (逆ポボーランド表記法) では、 例えば、 式アニ(4一ぢ)XCをBCメニと表現する。 次の式を後置表記法で表現したものはどれか。 了ー(4十おX(C一のこめぢ)
- 平成22年度秋期 午前Ⅰ 問2a，b，c，dの4文字からなるメッセージを符号化してビット列にする方法として表のア～エの4通りを考えた。この表はa，b，c，dの各1文字を符号化するときのビット列を表している。メ…
- 平成22年度秋期 午前Ⅰ 問3探索表の構成法を例とともにacに示す。探索の平均計算量が最も小さい探索手法の組合せはどれか。ここで、 探索表のコードの空欄は表の空きを示す。
- 平成22年度秋期 午前Ⅰ 問4容量が a Mバイトでアクセス時間が x ナノ秒のキャッシュメモリ，容量が b Mバイトでアクセス時間が y ナノ秒の主記憶をもつシステムにおいて，CPU からみた，主記憶とキャ…
- 平成22年度秋期 午前Ⅰ 問5システムの信頼性向上技術に関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅰ 問6ほとんどのプログラムの大きさがページサイズの半分以下のシステムにおいて、 ページサイズを半分にしたときに予想されるものはどれか。ここで、 このシステムは主記憶が不足しがちで、 多…
- 平成22年度秋期 午前Ⅰ 問7デュアルライセンスのソフトウェアを利用する条件のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅰ 問8図の論理回路と等価な回路はどれか。 図は添付の公式問題ページ（question-6.png）の問8を参照。
- 平成22年度秋期 午前Ⅰ 問9ヤコブ・ニールセンのユーザインタフェースに関する10か条のヒューリスティックスの一つである “システム状態の視認性"に該当するものはどれか。
- 平成22年度秋期 午前Ⅰ 問10コンピュータグラフィックスに関する記述のうち，適切なものはどれか。
- 平成22年度秋期 午前Ⅰ 問11次の表定義において、 "在庫" 表の製品番号に定義された参照制約によって拒否される可能性のある操作はどれか。ここで、 実線は主キーを、 破線は外部キーを表す。
- 平成22年度秋期 午前Ⅰ 問12図のようなIPネットワークのLAN環境で、 ホスト Aからホスト B にパケットを送信する。LAN1において、 パケット内のイーサネットフレームのあて先とIPデータグラムのあて先…
- 平成22年度秋期 午前Ⅰ 問13ほかのコンピュータ上にあるデータやサービスを呼び出すためのプロトコルで、 メッセージ記述がXMLのヘッダとボディで構成されているものはどれか。
- 平成22年度秋期 午前Ⅰ 問14公開鍵暗号方式によって、 暗号を使ってヶ人が相互に通信する場合、 異なる鍵は全体で幾つ必要になるか。ここで、 公開鍵、 秘密鍵をそれぞれ一つと数える。
- 平成22年度秋期 午前Ⅰ 問15プログラム実行中の特定の時点で成立する変数問の関係や条件を記述した論理式を埋め込んで、 そのプログラムの正当性を検証する手法はどれか。
- 平成22年度秋期 午前Ⅰ 問17特許権に関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅰ 問18WBSの構成要素であるワークパッケージに関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅰ 問19アローダイアグラムで表される作業AHを見直したところ、 作業 D だけが短縮可能であり、 その所要日数を6日問に短縮できることが分かった。作業全体の所要日数は何日問短縮できるか。
- 平成22年度秋期 午前Ⅰ 問20次の処理条件でサーパ上のファイルを磁気テープにパックアップするとき、 バックアップの運用に必要な磁気テープは何本か。
- 平成22年度秋期 午前Ⅰ 問23エンタープライズアーキテクチャを説明したものはどれか。
- 平成22年度秋期 午前Ⅰ 問25サプライチェーンマネジメントの改善指標となるものはどれか。
- 平成22年度秋期 午前Ⅰ 問26観測データを類似性によって集団や群に分類し、 その特徴となる要因を分析する手
- 平成22年度秋期 午前Ⅰ 問27ワンチップマイコンの内蔵メモリとしてフラッシュメモリが採用されている理由として、 適切なものはどれか。
- 平成22年度秋期 午前Ⅰ 問28EDIを実施するための情報表現規約で規定されるべきものはどれか。
- 平成22年度秋期 午前Ⅰ 問29表の事業計画案に対して、 新規設備投資に伴う減価償却費 (固定費) の増加1.000万円を織り込み、 かつ、 売上総利益を3.000万円とするようにしたい。 変動費率に変化がない…
平成22年度秋期 午前Ⅱ（18問）
- 平成22年度秋期 午前Ⅱ 問1シングルサインオンの説明のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問2作成者によってディジタル署名された電子文書に、 タイムスタンプ機関がタイムスタンプを付与した。この電子文書を公開する場合のタイムスタンプの効果のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問4米国NISTが制定したAESにおける鍵長の条件はどれか。
- 平成22年度秋期 午前Ⅱ 問5JISQ27001:2006における情報システムのリスクとその評価に関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問6DMZ上に公開しているWebサーバで入力データを受け付け、 内部ネットワークのDBサーバにそのデータを蓄積するシステムがある。インターネットからDMZを経由してなされるDBサーバ…
- 平成22年度秋期 午前Ⅱ 問7ファイアウォールにおいて、 自ネットワークのホストへの侵入を防止する対策のうち、 IPスプーフィング (spoofng) 攻撃に有効なものはどれか。
- 平成22年度秋期 午前Ⅱ 問9通信を要求したPCに対し、 ARPの仕組みを利用して実現できる通信の可否の判定方法のうち、 最も適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問10暗号方式に関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問11社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において、 社内のPCからインターネット上のSMTPサーバに電子メールを送信すると…
- 平成22年度秋期 午前Ⅱ 問12送信元を詐称した電子メールを拒否するために、 SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
- 平成22年度秋期 午前Ⅱ 問13ISP管理下の動的TPアドレスを割り当てられたPCからのスパムメール送信を防止する対策OP25Bはどれか。
- 平成22年度秋期 午前Ⅱ 問14無線LANにおける通信の暗号化の仕組みに関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問15SSLの利用に関する記述のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問16WAF (Web Application Firewall) のブプラックリスト又はホワイトリストの説明のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問19DNSSECの説明として、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問22ソフトウェアの保守作業の効率向上施策として、 最も適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問23SOA (Service Oriented Architecture) でサービスを設計する際の注意点のうち、 適切なものはどれか。
- 平成22年度秋期 午前Ⅱ 問25請負契約でシステム開発を委託している案件について、 委託元のシステム監査人の指摘事項に該当するものはどれか。