SC情報処理安全確保支援士試験 過去問一覧
令和4年度(2022年) 情報処理安全確保支援士試験の過去問
令和4年度(2022年) 情報処理安全確保支援士試験の過去問62問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 62問
令和4年度春期 午前Ⅱ(18問)
- 令和4年度春期 午前Ⅱ 問1Webサーバのログを分析したところ、 Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。 次のHTTPリクエストヘッダから推測できる、 攻撃者が悪用しようと…
- 令和4年度春期 午前Ⅱ 問2SAML (Security Assertion Markup Language) の説明として、 最も適切なかものはどれか。
- 令和4年度春期 午前Ⅱ 問3暗号化装置における暗号化処理時の消費電力を測定するなどして、 当該装置内部の秘密情報を推定する攻撃はどれか。
- 令和4年度春期 午前Ⅱ 問4パスワードに使用できる文字の種類の数を M,パスワードの文字数を n とするとき,設定できるパスワードの理論的な総数を求める数式はどれか。
- 令和4年度春期 午前Ⅱ 問7安全・安心なIT社会を実現するために創設された制度であり、 IPA “中小企業の情報セキュリティ対策ガイドライン" に沿った情報セキュリティ対策に取り組むことを中小企業などが自己…
- 令和4年度春期 午前Ⅱ 問8総務省及び国立研究開発法人情報通信研究機構 (NTCT) が2019年2月から実施している取組 “NOTICE” に関する記述のうち、 適切なものはどれか。
- 令和4年度春期 午前Ⅱ 問9経済産業省とIPAが策定した “サイバーセキュリティ経営ガイドライン (Ver 2.0)” に関する記述のうち、 適切なものはどれか。
- 令和4年度春期 午前Ⅱ 問12JIS X 9401:2016 (情報技術-ークラウドコンピューティングー概要及び用語) の定義によるクラウドサービス区分の一つであり、 クラウドサービスカスタマが表中の項番1と…
- 令和4年度春期 午前Ⅱ 問15TLSに関する記述のうち、 適切なものはどれか。
- 令和4年度春期 午前Ⅱ 問16電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの問の通信を、 メール本文を含めて暗号化するプロトコルはどれか。
- 令和4年度春期 午前Ⅱ 問17利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、 IEEE 80…
- 令和4年度春期 午前Ⅱ 問18IEEE 892.11a/b/g/nで採用されているアクセス制御方式はどれか。
- 令和4年度春期 午前Ⅱ 問19インターネットに接続されたPCの時刻合わせに使用されるプロトコルはどれか。
- 令和4年度春期 午前Ⅱ 問20複数台のレイヤ2スイッチで構成されるネットワークが複数の経路をもつ場合に、 イーサネットフレームのループが発生することがある。そのループの発生を防ぐためのTCP/IPネットワーク…
- 令和4年度春期 午前Ⅱ 問21データウェアハウスのメタデータに関する記述のうち、 データリネージはどれか。
- 令和4年度春期 午前Ⅱ 問22システムに規定外の無効なデータが入力されたとき、 誤入力であることを伝えるメッセージを表示して正しい入力を促すことによって、 システムを異常終了させない設計は何というか。
- 令和4年度春期 午前Ⅱ 問23JIS X 0160:2021 (ソフトウェアライフサイクルプロセス) によれば、 ライフサイクルモデルの目的及び成果を達成するために、 ライフサイクルプロセスを修正するか、 又…
- 令和4年度春期 午前Ⅱ 問25金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)" におけるアクセス管理に関して、 内部統制のうちのITに係る業務処理統制に該当するものはどれか。
令和4年度秋期 午前Ⅰ(25問)
- 令和4年度秋期 午前Ⅰ 問1AB、 C、 D を論理変数とするとき、 次のカルノー図と等価な論理式はどれか。ここで、 ・は論理積。 は論理和、 X%はXの否定を表す
- 令和4年度秋期 午前Ⅰ 問2ATにおける過学習の説明として、 最も適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問3自然数をキーとするデータを、 ハッシュ表を用いて管理する。キー x のハッシュ関数 h (x) を h(x) =xmodnとすると、 任意のキーaとbが衝突する条件はどれか。ここ…
- 令和4年度秋期 午前Ⅰ 問4L1、L2と2段のキャッシュをもつプロセッサにおいて、 あるプログラムを実行したとき、 L1キャッシュのヒット率が0.95、L2キャッシュのヒット率が9.6であった。 このキャッ…
- 令和4年度秋期 午前Ⅰ 問5コンテナ型仮想化の説明として、 適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問6二つのタスクが共用する二つの資源を排他的に使用するとき、 デッドロックが発生するおそれがある。このデッドロックの発生を防ぐ方法はどれか。
- 令和4年度秋期 午前Ⅰ 問7入力 X と Y の値が同じときにだけ,出力 Z に 1 を出力する回路はどれか。
- 令和4年度秋期 午前Ⅰ 問8顧客に、 AZの英大文字26種類を用いた顧客コードを割り当てたい。現在の顧客総数は8、 099人であって、 毎年、 前年対比で2割ずつ顧客が増えていくものとする。 3年後まで全願…
- 令和4年度秋期 午前Ⅰ 問10ACID特性の四つの性質に含まれないものはどれか。
- 令和4年度秋期 午前Ⅰ 問11IP アドレスの自動設定をするために DHCP サーバが設置された LAN 環境の説明のうち,適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問12デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコル
- 令和4年度秋期 午前Ⅰ 問13JIS Q 31999:2019 (リスクマネジメントー指針) におけるリスクアセスメントを構
- 令和4年度秋期 午前Ⅰ 問14WAFによる防御が有効な攻撃として、 最も適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問15家庭内で、 PCを無線LANルータを介してインターネットに接続するとき、 期待できるセキュリティ上の効果の記述のうち、 適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問16仕様書やソースコードといった成果物について、 作成者を含めた複数人で、 記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして、 問題点を発見する手法はどれか。
- 令和4年度秋期 午前Ⅰ 問17スクラムのスプリントにおいて、 (1) ~ (3) のプラクティスを採用して開発を行い、 スプリントレビューの後にKPT手法でスプリントレトロスペクティブを行った。 "KPT” …
- 令和4年度秋期 午前Ⅰ 問18図は,実施する三つのアクティビティについて,プレシデンスダイアグラム法を用いて,依存関係及び必要な作業日数を示したものである。全ての作業を完了するための所要日数は最少で何日か。
- 令和4年度秋期 午前Ⅰ 問19あるシステム導入プロジェクトで、 調達候補のパッケージ製品を多基準意思決定分析の加重総和法を用いて評価する。製品 A 製品 D のうち、 総合評価が最も高い製品はどれか。ここで、…
- 令和4年度秋期 午前Ⅰ 問20サービスマネジメントにおける問題管理の目的はどれか。
- 令和4年度秋期 午前Ⅰ 問21JIS 027001:2014 (情報セキュリティマネジメントシステムー要求事項) に基づいてISMS内部監査を行った結果として判明した状況のうち、 監査人が、 指摘事項として監…
- 令和4年度秋期 午前Ⅰ 問22システム監査における “監査手続" として、 最も適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問24投資効果を正味現在価値法で評価するとき,最も投資効果が大きい(又は最も損失が小さい)シナリオはどれか。ここで,期間は 3 年間,割引率は 5%とし,各シナリオのキャッシュフローは…
- 令和4年度秋期 午前Ⅰ 問25組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として、 適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問27API エコノミーの事例として,適切なものはどれか。
- 令和4年度秋期 午前Ⅰ 問29引き出された多くの事実やアイディアを、 類似するものでグルーピングしていく収東技法はどれか。
令和4年度秋期 午前Ⅱ(19問)
- 令和4年度秋期 午前Ⅱ 問1送信者から受信者にメッセージ認証特号 (MAC : Message Authentication Code) を付与したメッセージを送り、 さらに受信者が第三者に転送した。そのと…
- 令和4年度秋期 午前Ⅱ 問2PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
- 令和4年度秋期 午前Ⅱ 問3標準化団体0ASISが、 Webサイトなどを運営するオンラインビジネスパートナー問で認証、 属性及び認可の情報を安全に交換するために策定したものはどれか。
- 令和4年度秋期 午前Ⅱ 問7シングルサインオン (SS0) に関する記述のうち、 適切なものはどれか。
- 令和4年度秋期 午前Ⅱ 問8前方秘匿性 (Forward Secrecy) の説明として、 適切なものはどれか。
- 令和4年度秋期 午前Ⅱ 問9IT製品及びシステムが、 必要なセキュリティレベルを満たしているかどうかについて、 調達者が判断する際に役立つ評価結果を提供し、 独立したセキュリティ評価結果問の比較を可能にする…
- 令和4年度秋期 午前Ⅱ 問10セキュリティ対策として、 CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
- 令和4年度秋期 午前Ⅱ 問11クリックジャッキング攻撃に有効な対策はどれか。 アcookieに、 HttpOnly属性を設定する。 イcookieに、 Secure属性を設定する。 設定
- 令和4年度秋期 午前Ⅱ 問12ブロックチェーンに関する記述のうち、 適切なものはどれか。
- 令和4年度秋期 午前Ⅱ 問13PCからサーバに対し、 IPv6を利用した通信を行う場合、 ネットワーク層で暗号化を行うときに利用するものはどれか。
- 令和4年度秋期 午前Ⅱ 問15SPFによるドメイン認証を実施する場合、 SPFの導入時に、 電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか、
- 令和4年度秋期 午前Ⅱ 問16電子メール又はその通信を暗号化する三つのプロトコルについて,公開鍵を用意する単位の組合せのうち,適切なものはどれか。
- 令和4年度秋期 午前Ⅱ 問17無線LANのアクセスポイントがもつプライバシーセパレータ機能 (アクセスポイントアイソレーション) の説明はどれか。
- 令和4年度秋期 午前Ⅱ 問19クラスDのTIPアドレスを使用するのはどの場合か。 ア端末数が250台程度までの比較的小規模なネットワークのホストアドレスを割り振る。 イ端末数が65、 900台程度の中規模なネ…
- 令和4年度秋期 午前Ⅱ 問20IPネットワークにおいて、 クライアントの設定を変えることなくデフォルトゲー
- 令和4年度秋期 午前Ⅱ 問21表Rと表Sに対して、 次のSQL文を実行した結果はどれか。
- 令和4年度秋期 午前Ⅱ 問22あるプログラムについて、 流れ図で示される部分に関するテストケースを、 判定条件網羅(分岐網羅) によって設定する。この場合のテストケースの組合せとして、 適切なものはどれか。こ…
- 令和4年度秋期 午前Ⅱ 問23SDメモリカードに使用される著作権保護技術はどれか。
- 令和4年度秋期 午前Ⅱ 問25被監査企業がSaaSをサービス利用契約して業務を実施している場合被監査企業のシステム監査人がSaaSの利用者環境からSaaSへのアクセスコントロールを評価できる対象のIDはどれか。