SC情報処理安全確保支援士試験 過去問一覧
平成27年度（2015年） 情報処理安全確保支援士試験の過去問
平成27年度（2015年） 情報処理安全確保支援士試験の過去問74問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 74問
平成27年度春期 午前Ⅰ（22問）
- 平成27年度春期 午前Ⅰ 問2製品100個を1ロットとして生産する。一つのロットからサンプルを3個抽出して検査し，3個とも良品であればロット全体を合格とする。100個中に10個の不良品を含むロットが合格と判定…
- 平成27年度春期 午前Ⅰ 問4スーパスカラの説明として、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問5物理サーバのスケールアウトに関する記述はどれか。
- 平成27年度春期 午前Ⅰ 問6プロセスのスケジューリングに関する記述のうち，ラウンドロビン方式の説明として，適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問8拡張現実（AR：Augmented Reality）の例として，最も適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問9DBMSに実装すべき原子性 (atomicity) を説明したものはどれか。
- 平成27年度春期 午前Ⅰ 問10CSMACD方式に関する記述のうち、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問11伝送速度64kピットノ秒の回線を使ってデータを連続送信したとき、 平均して100秒に1回の1ビット誤りが発生した。この回線のビット誤り率は幾らか。
- 平成27年度春期 午前Ⅰ 問12パスワードに使用できる文字の種類の数を \(M\)，パスワードの文字数を \(n\) とするとき，設定できるパスワードの理論的な総数を求める数式はどれか。
- 平成27年度春期 午前Ⅰ 問13JIS Q 31000:2010 (リスクマネジメントー原則及び指針) における、 残留リスクの定義はどれか。
- 平成27年度春期 午前Ⅰ 問14NISTの定義によるクラウドサービスモデルのうち、 クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが、 項番3て5の責務を負わないものはどれか。
- 平成27年度春期 午前Ⅰ 問16JISX25010:2013で規定されたシステム及びソフトウェア製品の品質副特性の説明のうち、 信頼性に分類されるものはどれか。
- 平成27年度春期 午前Ⅰ 問17エクストリームプログラミング（XP）のプラクティスとして，適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問18PERT図表されるプロジェクトにおいて、 プロジェクト全体の所要日数を1日短縮できる施策はどれか。
- 平成27年度春期 午前Ⅰ 問19プロジェクトマネジメントにおけるリスクの対応例のうち、 PMBOKのリスク対応戦略の一つである転嫁に該当するものはどれか。
- 平成27年度春期 午前Ⅰ 問21インプットコントロールの監査で。 エディットバリデーションチェックが正しく機能しているかどうかの検証方法として、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問22業務データのバックアップが自動取得されている場合、 日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として、 適切なものはどれか。
- 平成27年度春期 午前Ⅰ 問24エンタープライズアーキテクチャ (EA) を説明したものはどれか。
- 平成27年度春期 午前Ⅰ 問27プロセスイノベーションに関する記述として、 適切なものはどれか。 ア競争を経て広く採用され、 結果として事実上の標準となる。 イ製品の品質を向上する革新的な製造工程を開発する。
- 平成27年度春期 午前Ⅰ 問28EDIを実施するための情報表現規約で規定されるべきものはどれか。
- 平成27年度春期 午前Ⅰ 問29横軸にロットの不良率、 縦軸にロットの合格率をとり、 抜取検査でのロットの品質とその合格率との関係表したものはどれか。
- 平成27年度春期 午前Ⅰ 問30A社は顧客管理システムの開発を、 情報システム子会社である B 社に委託し、 B 社は要件定義を行った上で、 設計・プログラミング・テストまでを、 協力会社である C 社に委託し…
平成27年度春期 午前Ⅱ（16問）
- 平成27年度春期 午前Ⅱ 問1Webのショッピングサイトを安全に利用するため、 WebサイトのSSL証明書を表示して内容を確認する。Webサイトが、 EV SSL証明書を採用している場合、 存在するサブジェク…
- 平成27年度春期 午前Ⅱ 問2IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。
- 平成27年度春期 午前Ⅱ 問3RLO (Right-to-Left Override) を利用した手口の説明はどれか。
- 平成27年度春期 午前Ⅱ 問4VA (Vaiidation Authority) の役割はどれか。
- 平成27年度春期 午前Ⅱ 問7JVN apan Vulnerabiity Notes) などの稀晃性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Expos…
- 平成27年度春期 午前Ⅱ 問8総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問9IPsecに関する記述のうち、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問10NTPを使った増幅型のDDoS攻撃に対して、 NTPサーバが踏み台にされることを防止する対策として、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問13迷惑メールの検知手法でちるベイジアンフィルタリングの説明はどれか。
- 平成27年度春期 午前Ⅱ 問15DNSの再帰的な問合せを使ったサービス不能攻撃 (DNS amp攻撃) の踏み台にされることを防止する対策はどれか。
- 平成27年度春期 午前Ⅱ 問17SQL インジェクション対策について，Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として，ともに適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問19192.168.1.024のネットワークアドレスを、 16個のサブネットに分割したときのサブネットマスクはどれか。
- 平成27年度春期 午前Ⅱ 問21分散トランザクション処理で利用される2相コミットプロトコルでは、 コミット処理を開始する調停者 (coordinator) と、 調停者からの指示を受信してから必要なアクションを…
- 平成27年度春期 午前Ⅱ 問23マッシュアップを利用してWebコンテンツを表示している例として、 最も適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問24データセンタにおけるコールドアイルの説明として、 適切なものはどれか。
- 平成27年度春期 午前Ⅱ 問25入出金管理システムから出力された入金データファイルを、 売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへのデータ受渡しの正確性及…
平成27年度秋期 午前Ⅰ（17問）
- 平成27年度秋期 午前Ⅰ 問1集合4、 お C に対して4UぢUCが空集合であるとき、 包含関係として適切なものはどれか。ここで、 Uは和集合を、 は積集合を、 マヌはの補集合を、 また、 はえが也の部分集合…
- 平成27年度秋期 午前Ⅰ 問3キーが小文字のアルファベット1文字 (4、 b、 …、 z のいずれか) であるデータを、 大きさが10のハッシュ表に格納する。ハッシュ関数として、 アルファベットのASCITコ…
- 平成27年度秋期 午前Ⅰ 問5クラスタリングシステムで、 ノード障害が発生したときに信頼性を向上させる機能のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問6デマンドページング方式による仮想記憶の利点はどれか。
- 平成27年度秋期 午前Ⅰ 問7ワンチップマイコンにおける内部クロック発生器のブロック図を示す。15 MHzの発振器と，内部のPLL1，PLL2及び分周器の組合せでCPUに240 MHz，シリアル通信（SIO）…
- 平成27年度秋期 午前Ⅰ 問9ディジタルハイビジョン対応のビデオカメラやワンセグの映像圧縮符号化方式と
- 平成27年度秋期 午前Ⅰ 問16DFDにおけるデータストアの性質として、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問17共通フレームをプロジェクトに適用する場合の考え方のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問18プロジェクト管理においてパフォーマンス測定に使用するEVMの管理対象の組みはどれか。
- 平成27年度秋期 午前Ⅰ 問19図に示すとおりに作業を実施する予定であったが、 作業 A で1日の遅れが生じた。 各作業の費用増加率を表の値とするとき、 当初の予定日数で終了するために掛かる増加費用を最も少なく…
- 平成27年度秋期 午前Ⅰ 問20ITサービスマネジメントにおける問題管理プロセスにおいて実施することはどれか。
- 平成27年度秋期 午前Ⅰ 問21システム監査人が、 予備調査において実施する作業として、 “システム監査基準" に照らして適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問22販売管理システムにおいて、 起票された受注伝票が漏れなく、 重複することなく入力されていることを確かめる監査手続のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅰ 問23“システム管理基準”によれば，情報戦略における情報システム全体の最適化目標を設定する際の留意事項はどれか。
- 平成27年度秋期 午前Ⅰ 問24情報システムの調達の際に作成されるRFIの説明はどれか。
- 平成27年度秋期 午前Ⅰ 問25環境省の環境表示ガイドラインによれば、 環境表示の説明はどれか。
- 平成27年度秋期 午前Ⅰ 問26多角化戦略のうち、 M&A による垂直統合に該当するものはどれか。
平成27年度秋期 午前Ⅱ（19問）
- 平成27年度秋期 午前Ⅱ 問2特定の認証局が発行したCRLに関する記述のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問3ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- 平成27年度秋期 午前Ⅱ 問4PCなどに内蔵されるセキュリティチップ (TPM : Trusted Platform Module) がもつ機能よどれか。
- 平成27年度秋期 午前Ⅱ 問5ポリモーフィック型ウイルスの説明として、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問6ISO/IEC 15408を評価基準とする “JTセキュリティ評価及び認証制度" の説明として、 適切ながものはどれか。
- 平成27年度秋期 午前Ⅱ 問7特定の情報資産の漏えいに関するリスク対応のうち、 リスク回避に該当するものはどれか。
- 平成27年度秋期 午前Ⅱ 問8水飲み場型攻撃 (Watering Hole Attack) の手口はどれか。
- 平成27年度秋期 午前Ⅱ 問9不正が発生する際には “不正のトライアングル" の3要素全てが存在すると考えられている。 “不正のトライアングル" の構成要素の説明のうち、 適切なかものはどれか。
- 平成27年度秋期 午前Ⅱ 問10ICMP Flood攻撃に該当するものはどれか。
- 平成27年度秋期 午前Ⅱ 問11VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 セグメントを分けない場合に比べて、 どのような…
- 平成27年度秋期 午前Ⅱ 問12クロスサイトスクリプティングによる攻撃を防止する対策はどれか。
- 平成27年度秋期 午前Ⅱ 問15脆弱性検査で対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問16ダウンローダ型マルウェアが内部ネットワークのPCに感染したとき、 そのマルウェアによってインターネット経由で他のマルウェアがダウンロードされることを防ぐ対策として、 最も有効なも…
- 平成27年度秋期 午前Ⅱ 問17OAuth 2.0において、 Webサービス A の利用者 C が、 Webサービス B にリソース D を所有している。利用者 C の承認の下、 WebサービスAが、 リソース…
- 平成27年度秋期 午前Ⅱ 問20ファイル転送プロトコルTFTPをFTPと比較したときの記述として、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問22ソフトウェア開発・保守の工程において、 リポジトリを構築する理由として、 最も適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問23特許権に関する記述のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問24入出力データの管理方針のうち、 適切なものはどれか。
- 平成27年度秋期 午前Ⅱ 問25システム監査における監査証拠の説明のうち、 適切なものはどれか。