SC情報処理安全確保支援士試験 過去問一覧
平成25年度（2013年） 情報処理安全確保支援士試験の過去問
平成25年度（2013年） 情報処理安全確保支援士試験の過去問84問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 84問
平成25年度春期 午前Ⅰ（23問）
- 平成25年度春期 午前Ⅰ 問1ハミング符号とは、 データに冗長ピットを付加して、 1ビットの誤りを訂正できるようにしたものである。ここでは、 双、 X2、 Xs、 X4。 の4ビットから成るデータに、 3ビッ…
- 平成25年度春期 午前Ⅰ 問3流れ図に示す処理の動作の記述として、 適切なものはどれか。ここで、 二重線は普列処理の同期を表す。
- 平成25年度春期 午前Ⅰ 問4キャッシュの書込み方式には、 ライトスルー方式とライトバパック方式がある。ライトバパック方式を使用する目的として、 適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問6システムの信頼性向上技術に関する記述のうち、 適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問7メインプログラムを実行した後，メインプログラムの変数 X，Y の値は幾つになるか。ここで，仮引数 X は値呼出し（call by value），仮引数 Y は参照呼出し（call…
- 平成25年度春期 午前Ⅰ 問8RFIDのパッシブ方式RFタグの説明として、 適切なものはどれか。 アアンテナから電力が供給される。 イ可視光でデータ通信する。
- 平成25年度春期 午前Ⅰ 問9音声などのアナログデータをディジタル化するために用いられるPCMで、 音の信
- 平成25年度春期 午前Ⅰ 問10クライアントサーバシステムにおいて、 クライアント側からストアドプロシージャを利用したときの利点として、 適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問11“プログラマは全て社員であり、 社員の約10%を占める。 社員は社員番号と氏名をもち、 職種がプログラマである場合は、 使用できるプログラム言語を一つ以上もつ。" という状況を記…
- 平成25年度春期 午前Ⅰ 問12HTTPS通信において、 暗号化とサーバ認証に使用されるものはどれか。
- 平成25年度春期 午前Ⅰ 問14ソーシャルエンジニアリング手法を利用した標的型攻撃メールの特徴はどれか。
- 平成25年度春期 午前Ⅰ 問15パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、 本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
- 平成25年度春期 午前Ⅰ 問16図は“顧客が商品を注文する”を表現した UML のクラス図である。“顧客が複数の商品をまとめて注文する”を表現したクラス図はどれか。ここで，“注文明細”は一つの注文に含まれる 1…
- 平成25年度春期 午前Ⅰ 問17ソフトウェアの使用性を評価する指標の目標設定の例として，適切なものはどれか。
- 平成25年度春期 午前Ⅰ 問18プロジェクトで発生している品質問題を解決するために、 図を作成して原因の傾向を分析したところ、 発生した問題の80%以上が少数の原因で占められていることが判明した。作成した図はど…
- 平成25年度春期 午前Ⅰ 問19プロジェクト要員がインフルエンザに感染することを予防するために、 “ワクチン接種” 費用をプロジェクトで負担し、 また“アルコール製剤" をプロジェクトルームの入り口やトイレに配…
- 平成25年度春期 午前Ⅰ 問21情報セキュリティに関する従業員の責任について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
- 平成25年度春期 午前Ⅰ 問22特権ID (システムの設定やデータの追加、 変更、 削除及びそれらの権限の設定が可能なTD) の不正使用を発見するコントロールはどれか。
- 平成25年度春期 午前Ⅰ 問23物流業務において、 10%の物流コストの削減の目標を立てて、 図のような業務プロセスの改善活動を実施している。図中のc に相当する活動はどれか。
- 平成25年度春期 午前Ⅰ 問25業務要件定義において、 業務フローを記述する際に、 処理の分岐や並行処理、 処理の同期などを表現できる図はどれか。
- 平成25年度春期 午前Ⅰ 問26プロダクトポボートフォリオマネジメント (PPM) において、 投資用の資金源と位置付けられる事業はどれか。
- 平成25年度春期 午前Ⅰ 問29経営会議で来期の景気動向を議論したところ、 景気は悪化する、 横ばいである、 好転するという三つの意見に完全に分かれてしまった。 来期の投資計画について、 積極的投資、 継続的投…
- 平成25年度春期 午前Ⅰ 問30発注者と受注者の問でソフトウェア開発における請負契約を締結した。ただし、 発注者の事業所で作業を実施することになっている。この場合、 指揮命令権と雇用契約に関して、 適切なものは…
平成25年度春期 午前Ⅱ（18問）
- 平成25年度春期 午前Ⅱ 問2DNSSEC (DNS Security Extensions) の機能はどれか。
- 平成25年度春期 午前Ⅱ 問3PKIを構成するOCSP (Online Certificate Status Protocol) を利用する目的はどれか。
- 平成25年度春期 午前Ⅱ 問4図のような構成と通信サービスのシステムにおいて、 Webアプリケーションの騰穫性対策としてネットワークのパケットをキャプチャしレてWAFによる検査を行うとき、 WAFの設置場所と…
- 平成25年度春期 午前Ⅱ 問7無線LAN環境に複数台のPC、 複数のアクセスポイント及び利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE 802.1XとRADIUSを利用する場合…
- 平成25年度春期 午前Ⅱ 問9NISTの定義によるクラウドコンピューティングのサービスモデルにおいて、 パブリッククラウドサービスの利用企業のシステム管理者が、 仮想サーバのゲストOSに係る設定作業及びセキュ…
- 平成25年度春期 午前Ⅱ 問12企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが、 DNSキャッシュボポイズニングの被害を受けた結果、 直接引き起こされ得る現象…
- 平成25年度春期 午前Ⅱ 問13ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
- 平成25年度春期 午前Ⅱ 問14DoS攻撃の一つであるSmurf攻撃の特徴はどれか。
- 平成25年度春期 午前Ⅱ 問15ダウンローダ型ウイルスが内部ネットワークのPCに感染した場合に、 インターネット経貼で他のウイルスがダウンロードされることを防ぐ対策として、 最も有効なものはどれか。
- 平成25年度春期 午前Ⅱ 問16スパムメールの対策であるDKIM (DomainKeys Identifed Mail) の説明はどれか。
- 平成25年度春期 午前Ⅱ 問18IPv6グローバルユニキャストアドレスはどれか。
- 平成25年度春期 午前Ⅱ 問19TCPのフロー制御に関する記述のうち、 適切なものはどれか。
- 平成25年度春期 午前Ⅱ 問20電子メールが配送される途中に経由したMTAのIPアドレスや時刻などの経由情報
- 平成25年度春期 午前Ⅱ 問21関係データベースのビューを利用する目的はどれか。
- 平成25年度春期 午前Ⅱ 問22既存システムを基に、 新システムのモデル化を行う場合のDFD作成の手順として、 適切なものはどれか。
- 平成25年度春期 午前Ⅱ 問23SOA (Service Oriented Architecture) でサービスを設計する際の注意点のうち、 適切なものはどれか。
- 平成25年度春期 午前Ⅱ 問24情報システムの設計のうち、 フェールソフトの例はどれか。
- 平成25年度春期 午前Ⅱ 問25新システムへの移行に関するシステム監査で確認した状況のうち、 指摘事項に該当するものはどれか。
平成25年度秋期 午前Ⅰ（23問）
- 平成25年度秋期 午前Ⅰ 問1桁落ちによる誤差の説明として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問4容量が a Mバイトでアクセス時間が x ナノ秒のキャッシュメモリと，容量が b Mバイトでアクセス時間が y ナノ秒の主記憶をもつシステムにおいて，CPUからみた，主記憶とキャ…
- 平成25年度秋期 午前Ⅰ 問5フェールセーフの考え方として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問6稼働率がヶ (0くみぐ1) の装置三つを用いて図のようにシステムを設計するとき、 システムの稼働率が装置単体の稼働率を上回るものはどれか。ここで、 並列に接続されている部分は、 …
- 平成25年度秋期 午前Ⅰ 問7記億領域の動的な割当て及び解放を繰り返すことによって、 どこからも利用できない記憶領域が発生することがある。このような記憶領域を再び利用可能にする機能はどれか。
- 平成25年度秋期 午前Ⅰ 問8SRAMと比較した場合のDRAMの特徴はどれか。
- 平成25年度秋期 午前Ⅰ 問9クライアントサーバシステムにおけるストアドプロシージャに関する記述のうち、 誤っているものはどれか。
- 平成25年度秋期 午前Ⅰ 問10関係を第2正規形から第3正規形に変換する手順はどれか。
- 平成25年度秋期 午前Ⅰ 問11IPv4ネットワークで用いられる可変長サブプネットマスクとして、 正しいものはどれか。
- 平成25年度秋期 午前Ⅰ 問12IPネットワークのプロトコルのうち、 OSI基本参照モデモルのトランスポート層に位置するものはどれか。
- 平成25年度秋期 午前Ⅰ 問13ディジタル署名において、 発信者がスッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。
- 平成25年度秋期 午前Ⅰ 問14ISMSにおいて定義せすることが求められている情報セキュリティ基本方針に関する記述のうち、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問16E-R図の解釈として、 適切なものはどれか。ここで、 * ※ は多対多の関連を表し、 自己参照は除くものとする。
- 平成25年度秋期 午前Ⅰ 問17流れ図において，分岐網羅を満たし，かつ，条件網羅を満たすテストデータの組はどれか。
- 平成25年度秋期 午前Ⅰ 問18過去のプロジェクトの開発実績から構築した作業配分モデルがある。要件定義からシステム内部設計までをモデルどおりに228日で完了してプログラム開発を開始した。 現在、 200本のプロ…
- 平成25年度秋期 午前Ⅰ 問19プロジェクトマネジメントにおけるリスクの対応例のうち、 PMBOKの分類における転嫁に該当するものはどれか。
- 平成25年度秋期 午前Ⅰ 問20ミッションクリティカルシステムの意味として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問21販売管理システムにおいて、 起票された受注伝票が漏れなく、 重複することなく入力されていることを確かめる監査手続のうち、 適切なものはどれか。
- 平成25年度秋期 午前Ⅰ 問22システム開発計画の策定におけるコントロールのうち、 適切なものはどれか
- 平成25年度秋期 午前Ⅰ 問24業務のあるべき姿を表す論理モデルを説明したものはどれか。
- 平成25年度秋期 午前Ⅰ 問25現在の動向から未来を予測したり、 システム分析に使用したりする手法であり、 専門的知識や経験を有する複数の人にアンケート調査を行い、 その結果を互いに参照した上で調査を繰り返して…
- 平成25年度秋期 午前Ⅰ 問28EDIを実施するための情報表現規約で規定されるべきものはどれか。
- 平成25年度秋期 午前Ⅰ 問30Webページの著作権に関する記述のうち，適切なものはどれか。
平成25年度秋期 午前Ⅱ（20問）
- 平成25年度秋期 午前Ⅱ 問1RLO (Right-to-Left Override) を利用した手口の説明はどれか。
- 平成25年度秋期 午前Ⅱ 問2XMLディジタル署名の特徴はどれか。 アXML文書中の、 指定したエレメントに対して署名することができる。 イエンベローピング署名 (Enveloping Signature) …
- 平成25年度秋期 午前Ⅱ 問3共通鍵暗号方式で、 100人の送受信者のそれぞれが、 相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。
- 平成25年度秋期 午前Ⅱ 問5JVN apan Vulnersbihity Notes) などの騰紅性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Expo…
- 平成25年度秋期 午前Ⅱ 問7テンペスト技術の説明とその対策として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅱ 問8DMZ上のコンピュータがインターネットからのpingに応答しないようにファイアウォールのルールを定めるとき、 “通過禁止" に設定するものはどれか。
- 平成25年度秋期 午前Ⅱ 問9共通鍵暗号の鍵を見つけ出す、 プルートフォース攻撃に該当するものはどれか。
- 平成25年度秋期 午前Ⅱ 問10利用者PCがボットに感染しているかどうかをhostsファイルで確認するとき、 設定内容が改ざんされていないと判断できるものはどれか。ここで、 hostsファイルには設定内容が1行…
- 平成25年度秋期 午前Ⅱ 問11ルートキット (rootkit) を説明したものはどれか。
- 平成25年度秋期 午前Ⅱ 問12送信元を詐称した電子メールを拒否するために、 SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
- 平成25年度秋期 午前Ⅱ 問13迷惑メールの検知手法であるベイジアンフィルタリングの説明はどれか。
- 平成25年度秋期 午前Ⅱ 問14DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp) の踏み台にされることを防止する対策はどれか。
- 平成25年度秋期 午前Ⅱ 問15SQLインジェクション対策について，Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策として，ともに適切なものはどれか。
- 平成25年度秋期 午前Ⅱ 問18コンピュータとスイッチングハブ (レイヤ2スイッチ) の問、 又は2台のスイッチ
- 平成25年度秋期 午前Ⅱ 問19電子メールシステムにおいて、 利用者端末がサーバパから電子メールを受信するために使用するプロトコルであり、 選択した電子メールだけを利用者端末へ転送する機能、 サーバ上の電子メー…
- 平成25年度秋期 午前Ⅱ 問20TCPのサプミッションボート (ボート番号587) の説明として、 適切なものはどれか。
- 平成25年度秋期 午前Ⅱ 問21分散データベースシステムにおける “分割に対する透過性" を説明したものはどれか。
- 平成25年度秋期 午前Ⅱ 問23表は、 システムへの要求の明確さに応じた開発方針と、 開発方針に適した開発モデルの組である。a てc に該当する開発モデルの組合せはどれか。
- 平成25年度秋期 午前Ⅱ 問24ITサービスマネジメントの問題管理プロセスにおけるプロアクティブな活動はどれか。
- 平成25年度秋期 午前Ⅱ 問25披監査企業がSaaSをサービス利用契約して業務を実施している場合披監査企業のシステム監査人がSaaSの利用者環境からSaaSへのアクセスコントロールを評価できる対象のIDはどれか。