SC情報処理安全確保支援士試験 過去問一覧
平成31年度・令和元年度(2019年) 情報処理安全確保支援士試験の過去問
平成31年度・令和元年度(2019年) 情報処理安全確保支援士試験の過去問83問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 83問
平成31年度春期 午前Ⅰ(20問)
- 平成31年度春期 午前Ⅰ 問10以上255以下の整数nに対して, next(n)=n+1(0≦n<255のとき),0(n=255のとき) と定義する。next(n)と等しい式はどれか。ここで,x AND y及…
- 平成31年度春期 午前Ⅰ 問2AIにおけるディープラーニングに関する記述として,最も適切なものはどれか。
- 平成31年度春期 午前Ⅰ 問3次の手順はシェルソートによる整列を示している。データ列7、 2、 8、 3、 19、 4、 5、 6を手順 (1) ~ (④ に従って整列するとき、 手順 (3) を何回繰り返し…
- 平成31年度春期 午前Ⅰ 問4スーパスカラの説明として、 適切なものはどれか。
- 平成31年度春期 午前Ⅰ 問5あるクライアントサーバシステムにおいて、 クライアントから要求された1件の検索を処理するために、 サーバで平均100万命令が実行される。1件の検索につき、 ネットワーク内で転送さ…
- 平成31年度春期 午前Ⅰ 問7次の二つの回路の入力に値を与えたとき、 表の入力4、 、 C、 のと出力、 戸の組合せのうち、 全ての素子が論理積素子で構成された左側の回路でだけ成立するものはどれか。
- 平成31年度春期 午前Ⅰ 問8コンピュータグラフィックスにおける、 レンダリングに関する記述として、 適切なものはどれか。
- 平成31年度春期 午前Ⅰ 問9トランザクションのACTD特性のうち、 一貫性 (consistency) の説明はどれか。
- 平成31年度春期 午前Ⅰ 問10プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して,インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応…
- 平成31年度春期 午前Ⅰ 問13ディジタルフォレンジックスの手順を収集、 検査、 分析、 報告に分けたとき、 そのいずれかに該当するものはどれか。
- 平成31年度春期 午前Ⅰ 問14情報セキュリティにおけるサンドボックスの説明はどれか。
- 平成31年度春期 午前Ⅰ 問16フェールセーフの考えに基づいて設計したものはどれか。
- 平成31年度春期 午前Ⅰ 問18ある組織では,プロジェクトのスケジュールとコストの管理にアーンドバリューマネジメントを用いている。期間10日間のプロジェクトの,5日目の終了時点の状況は表のとおりである。この時点…
- 平成31年度春期 午前Ⅰ 問19日問のプロジェクトの、 5日目の終了時点の状況は表のとおりである。この時点でのコスト効率が今後も続くとしたとき、 完成時総コスト見積り (EAC) は何万円か。
- 平成31年度春期 午前Ⅰ 問21ITサービスマネジメントにおける問題管理プロセスにおいて実施することはどれか
- 平成31年度春期 午前Ⅰ 問23事務所の物理的セキュリティ対策について、 JIS Q 27002:2014 (情報セキュリティ管理策の実践のための規範) に基づいて情報セキュリティ監査を実施した。判明した状況の…
- 平成31年度春期 午前Ⅰ 問24事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
- 平成31年度春期 午前Ⅰ 問26要件定義において、 利用者や外部システムと、 業務の機能を分離して表現することによって、 利用者を含めた業務全体の範囲明らかにするために使用される図はどれか。
- 平成31年度春期 午前Ⅰ 問28オープンイノベーションに関する事例として、 適切なものはどれか。
- 平成31年度春期 午前Ⅰ 問30発生した故障について、 発生要因ごとの件数の記録を基に、 故障発生件数で上位を占める主な要因を明確に表現するのに適している図法はどれか。
平成31年度春期 午前Ⅱ(20問)
- 平成31年度春期 午前Ⅱ 問1CRL (Certificate Revocation List) に掲載されるものはどれか。
- 平成31年度春期 午前Ⅱ 問2PKIを構成するOCSPを利用する目的はどれか。
- 平成31年度春期 午前Ⅱ 問4ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち、 適切なものはどれか。
- 平成31年度春期 午前Ⅱ 問5仮想通貨環境において、 報酬を得るために行われるクリプトジャッキングはどれか。
- 平成31年度春期 午前Ⅱ 問8インターネットバンキングサービスを提供するWebサイトを利用する際に、 トランザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行うとき、 (《④によってできる…
- 平成31年度春期 午前Ⅱ 問9総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
- 平成31年度春期 午前Ⅱ 問10クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。
- 平成31年度春期 午前Ⅱ 問11DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
- 平成31年度春期 午前Ⅱ 問12VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 スイッチのポートをセグメントに分けない場合に比…
- 平成31年度春期 午前Ⅱ 問13無線LANの情報セキュリティ対策に関する記述のうち、 適切なものはどれか。
- 平成31年度春期 午前Ⅱ 問14インターネットサービスプロバイダ (ISP) が、 OP25Bを導入する目的はどれか。
- 平成31年度春期 午前Ⅱ 問15SPF (Sender Policy Framework) によるドメイン認証を実施する場合、 SPFの導入時に、 電子メール送信元アドレスのドメイン所有者側で行う必要がある設定…
- 平成31年度春期 午前Ⅱ 問16内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは、 TDMZ上のVDI (Virtual Desktop Infrastructure) サーバにログイ…
- 平成31年度春期 午前Ⅱ 問17ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- 平成31年度春期 午前Ⅱ 問18無線LANの隠れ端末問題の説明として、 適切なものはどれか。
- 平成31年度春期 午前Ⅱ 問19シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を、 LAN上で実現するプロトコルはどれか。
- 平成31年度春期 午前Ⅱ 問20ネットワーク管理プロトコルであるSNMPv3で使われるPDUのうち、 事象の発生をエージェントが自発的にマネージャに知らせるために使用するものはどれか。 ここで、 エージェントと…
- 平成31年度春期 午前Ⅱ 問21次の表において、 “在庫” 表の製品番号に参照制約が定義されているとき、 その参照制約によって拒否される可能性がある操作はどれか。ここで、 実線の下線は主キーを、 破線の下線は外…
- 平成31年度春期 午前Ⅱ 問22問題を引き起こす可能性があるデータを大量に入力し、 そのときの応答や拳動を
- 平成31年度春期 午前Ⅱ 問25システム監査における監査調書の説明として、 適切なものはどれか。
令和元年度秋期 午前Ⅰ(24問)
- 令和元年度秋期 午前Ⅰ 問1全体集合9内に異なる部分集合4とおがあるとき、 4に等しいものはどれか。 ここで、 4Uぢは4とぢの和集合、 4おは4とぢの積集合、 4はぐにおける4の補集合、 4ーぢは4からぢ…
- 令和元年度秋期 午前Ⅰ 問3AIの機械学習における教師なし学習で用いられる手法として、 最も適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問4先頭ポインタと末尾ポインタをもち、 多くのデータがポインタでつながった単方向の線形リストの処理のうち、 先頭ポインタ、 末尾ポインタ又は各データのポインタをたどる回数が最も多いも…
- 令和元年度秋期 午前Ⅰ 問5容量が a Mバイトでアクセス時間が x ナノ秒の命令キャッシュと,容量が b Mバイトでアクセス時間が y ナノ秒の主記憶をもつシステムにおいて,CPUからみた,主記憶と命令キ…
- 令和元年度秋期 午前Ⅰ 問7キャパシティプランニングの目的の一つに関する記述のうち,最も適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問8エネルギーハーベスティングの適用例として、 適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問9データベースに如体障害が発生したときのデータベースの回復法はどれか。
- 令和元年度秋期 午前Ⅰ 問10イーサネットで使用されるメディアアクセス制御方式であるCSMA/CDに関する記述として、 適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問11TCP/IPネットワークのフォワードプロキシに関する説明のうち、 最も適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問12インターネットとの接続において、 ファイアウォールのNAFT機能によるセキュリティ上の効果はどれか。
- 令和元年度秋期 午前Ⅰ 問13チャレンジレスポンス認証方式に該当するものはどれか。
- 令和元年度秋期 午前Ⅰ 問15蝶証に関する記述のうち、 最も適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問16作業成果物の作成者以外の参加者がモデレータとしてレビューを主導する役割を受け持つこと、 並びに公式な記録及び分析を行うことが特徴のレビュー技法はどれか。
- 令和元年度秋期 午前Ⅰ 問17自社開発したソフトウェアの他社への使用許諾に関する説明として、 適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問18PMBOKガイド第6版によれば、 プロジェクト・マネジャー、 プログラム・マネジャー、 ポートフォリオ・マネジャー、 プロジェクトマネジメント・オフィス (PMO) は、 それぞ…
- 令和元年度秋期 午前Ⅰ 問19アローダイアグラムで表される作業AHを見直したところ、 作業 D だけが短縮可能であり、 その所要日数は6日に短縮できることが分かった。 作業全体の所要日数は何日短縮できるか。
- 令和元年度秋期 午前Ⅰ 問20ITサービスマネジメントの活動のうち、 インシデント及びサービス要求管理として行うものはどれか。
- 令和元年度秋期 午前Ⅰ 問21クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,最も適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問22システム監査基準(平成30年)における監査手続の実施に際して利用する技法に関する記述のうち,適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問25半導体メーカが行っているファウンドリサービスの説明として、 適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問26プロダクトポートフォリオマネジメント (PPM) における “花形" を説明したものはどれか。
- 令和元年度秋期 午前Ⅰ 問28RPA(Robotic Process Automation)の説明はどれか。
- 令和元年度秋期 午前Ⅰ 問29損益分岐点分析でA社とB社を比較した記述のうち、 適切なものはどれか。
- 令和元年度秋期 午前Ⅰ 問30プログラムの著作物について、 著作権法上、 適法である行為はどれか。
令和元年度秋期 午前Ⅱ(19問)
- 令和元年度秋期 午前Ⅱ 問1認証処理のうち、 FIDO (Fast IDentity Online) UAF (Universal Authentication Framework) 1.1に基づいたものは…
- 令和元年度秋期 午前Ⅱ 問2暗号機能を実装したIoT機器において脅威とねるサイドチャネル攻撃に該当するものはどれか。
- 令和元年度秋期 午前Ⅱ 問3VA (Validation Authority) の役割はどれか。
- 令和元年度秋期 午前Ⅱ 問4XMLディジタル署名の特徴として、 適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問5ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
- 令和元年度秋期 午前Ⅱ 問8総務省及び経済産業省が策定した "電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち、 適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問9基本評価基準、 現状評価基準、 環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
- 令和元年度秋期 午前Ⅱ 問12DKIM (DomainKeys Identifed Mail) の説明はどれか。
- 令和元年度秋期 午前Ⅱ 問13マルチベクトル型DDoS攻撃に該当するものはどれか。
- 令和元年度秋期 午前Ⅱ 問15攻撃者に脆弱性に関する専門の知識がなくても、 0Sやアプリケーションソフトウエアの脆弱性を悪用した攻撃ができる複数のプログラムや管理機能を統合したものはどれか。
- 令和元年度秋期 午前Ⅱ 問17SQLインジェクション対策について、 Webアプリケーションプログラムの実装における対策と、 Webアプリケーションプログラムの実装以外の対策として、 ともに適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問18DNSSECに関する記述として、 適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問19IPvY4ネットワークにおいて、 IPパケットの分割処理と、 分割されたパケットを元に戻す再構築処理に関する記述のうち、 適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問20TCPに関する記述のうち、 適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問21JSON形式で表現される図1、 図2のような商品データを複数のWebサービスから取得し、 商品データベースとして蓄積する際のデータの格納方法に関する記述のうち、 適切なものはどれ…
- 令和元年度秋期 午前Ⅱ 問22次の仕様で動作する装置がある。未完成の状態乱移図を完成させるために、 追加すべき居移はどれか。
- 令和元年度秋期 午前Ⅱ 問23マッシュアップを利用してWebコンテンツを表示する例として、 最も適切なものはどれか。
- 令和元年度秋期 午前Ⅱ 問24情報システムの設計の例のうち、 フェールソフトの考え方を適用した例はどれか。
- 令和元年度秋期 午前Ⅱ 問25システムの本番移行が失敗するリスクに対するコントロールを監査するときのチエックポイントはどれか。