SC情報処理安全確保支援士試験 過去問一覧
令和7年度(2025年) 情報処理安全確保支援士試験の過去問
令和7年度(2025年) 情報処理安全確保支援士試験の過去問87問を、問題文と解説つきで一覧にしました。年度・科目ごとに過去問を探して、そのまま演習できます。
- 掲載問題数
- 87問
令和7年度春期 午前Ⅰ(25問)
- 令和7年度春期 午前Ⅰ 問2ATにおける機械学習の過程において、 過学習と疑われたときの解消方法として、
- 令和7年度春期 午前Ⅰ 問3A、 B、 C の順序で入力されるデータがある。各データについてスタックへの挿入と取出しを1回ずつ行うことができる場合、 データの出力順序は何通りあるか。
- 令和7年度春期 午前Ⅰ 問4同じ命令セットをもつコンピュータAとBとがある。それぞれのCPUクロック周期,及びあるプログラムを実行したときのCPI(Cycles Per Instruction)は,表のとお…
- 令和7年度春期 午前Ⅰ 問5二つのシステム A,B の稼働率をそれぞれ α_A(0<α_A<1),α_B(0<α_B<1),MTBF をそれぞれ MTBF_A,MTBF_B,MTTR をそれぞれ MTTR_…
- 令和7年度春期 午前Ⅰ 問6仮想記憶管理におけるページ置換えアルゴリズムとしてLRU方式を採用する。主記憶のページ枠が、 4000、 50906、 6900、 7060番地 (いずれも16進数) の4ページ…
- 令和7年度春期 午前Ⅰ 問8W3Cで仕様が定義され、 逢形や円直線、 文字列などの図形オブジェクトをXML形式で記述し、 Webページでの図形描画にも使うことができる画像フォーマットはどれか。
- 令和7年度春期 午前Ⅰ 問9関係を第2正規形から第3正規形に変換する手順はどれか。
- 令和7年度春期 午前Ⅰ 問10SQL文に示す参照制約が存在する "商品" 表と“受注” 表とがある。 "商品" 表の行を削除したとき、 削除した行の商品コードと同じ値の商品コードをもつ "受注" 表の行を自動…
- 令和7年度春期 午前Ⅰ 問11無線LANのアクセスポイントやTP電話機などに、 LANケーブルを利用して給電も行う仕組みはどれか。
- 令和7年度春期 午前Ⅰ 問12デジタル庁、 総務省及び経済産業省が策定した“電子政府における調達のために参早すべき暗号のリスト (CRYPTREC暗号リスト)” を構成する暗号リストの説明のうち適切なものはど…
- 令和7年度春期 午前Ⅰ 問13ソフトウェアの情報セキュリティ対策のうち、 SBOM (Software BilL 0f Materials) 管理ツールを用いることができるものはどれか。
- 令和7年度春期 午前Ⅰ 問14Webアプリケーションソフトウェアの開発における0Sコマンドインジェクション対策はどれか。
- 令和7年度春期 午前Ⅰ 問15VPNで使用されるプロトコルであるIPsec、 L2TP、 TLSの、 0SI基本参照モデルにおける相対的な位置関係はどれか。
- 令和7年度春期 午前Ⅰ 問17スクラムにおいて繰り返し実行するイベントのうち、 ステークホルダに作業の結果をプレゼンテーションして、 プロダクトゴールに対する進捗について話し合い、 必要に応じてスコープを調整…
- 令和7年度春期 午前Ⅰ 問18EVMを使用してマネジメントをしているプロジェクトで、 進捗に関する指標値は次のとおりであった。このプロジェクトに対する適切な評価と対策はどれか。
- 令和7年度春期 午前Ⅰ 問19プロジェクトの期間を短縮する方法のうち、クラッシングに該当するものはどれか。
- 令和7年度春期 午前Ⅰ 問21システム監査におけるウォークスル一法の説明として、 適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問22システム監査における “監査手続" として、 最も適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問23DX認定制度における認定基準に含まれている事項はどれか。
- 令和7年度春期 午前Ⅰ 問24クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。
- 令和7年度春期 午前Ⅰ 問25ベンダーX 社に対して、 表に示すように要件定義フェーズから運用テストフェーズまでを委託したい。X 社との契約に当たって、 “情報システム・モデル取引・契約書第二版"に照らし、 …
- 令和7年度春期 午前Ⅰ 問26市場成長率と相対的市場シェアから、 市場と企業との関係を分析し、 自社製品や事業についての最適な資源配分方針を求めるための手法はどれか
- 令和7年度春期 午前Ⅰ 問27クラウドで学習し、 エッジデバイスで推論する機械学習ペースのエッジAIにおいて、 エッジデバイスで行われる推論処理として、 適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問28スマートファクトリーで使用されるAIを用いたマシンビジョンの目的として、適切なものはどれか。
- 令和7年度春期 午前Ⅰ 問30著作権法及び関連法令によれば、 生成ATを利用して画像を生成する行為又はその生成物の利用が著作権侵害にあたるか否かに関して、 適切な記述はどれか。
令和7年度春期 午前Ⅱ(18問)
- 令和7年度春期 午前Ⅱ 問2シングルサインオンの実装方式の一つであるSAML認証の特徴として、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問4DNSに対するカミンスキー攻撃への対策はどれか。
- 令和7年度春期 午前Ⅱ 問6デジタル証明書に関する記述のうち、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問8サイバー攻撃における、 コネクトバックの説明はどれか。
- 令和7年度春期 午前Ⅱ 問9公開鍵基盤におけるCPS Certification Practice Statement) はどれか。
- 令和7年度春期 午前Ⅱ 問10JIS Q 27000:2019 (情報セキュリティマネジメントシステムーー用語) の用語に関する記述のうち、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問11“政府情報システムのためのセキュリティ評価制度 (ISMAP)” の説明はどれか。
- 令和7年度春期 午前Ⅱ 問12NIST “サイバーセキュリティフレームワーク (CSF) 2.0" のコアには、 機能が六
- 令和7年度春期 午前Ⅱ 問13ToC (Indicator of Compromise) に該当するものはどれか。
- 令和7年度春期 午前Ⅱ 問15マルウェア感染の調査対象のPCに対して、 電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、 最も優先して保全すべきものはどれか。
- 令和7年度春期 午前Ⅱ 問16OAuth 2.6に関する記述のうち、 適切なものはどれか。
- 令和7年度春期 午前Ⅱ 問171SPが、 0P25Bを導入する目的の一つはどれか。
- 令和7年度春期 午前Ⅱ 問18イーサネットにおいて、 ルータで接続された二つのセグメント問でのコリジョンの伝搬と、 宛先MACアドレスの全てのビットが1であるブロードキャストフレームの中継について、 適切な組…
- 令和7年度春期 午前Ⅱ 問20Webページ内のHTMLフォームに入力されたデータがWebサーバに送られる際には、 HTTPプロトコルのGETメソッド又はPOSTメソッドを用いたリクエストメッセージが使用される…
- 令和7年度春期 午前Ⅱ 問21“従業員" 表に対して、 SQL文を実行して得られる結果はどれか。ここで、 実線の下線は主キーを表し、 表中のNULLは値が存在しないことを表す。
- 令和7年度春期 午前Ⅱ 問22アジャイル開発のプロジェクトで、 ソースコードの品質を向上させるために、 バグ、 コードの重複、 脆弱性につながるコードを自動で検出することができる0SSのツールを導入したい。 …
- 令和7年度春期 午前Ⅱ 問23アジャイル開発手法の一つであるスクラムを適用したソフトウェア開発プロジェクトにおいて、 KPT手法を用いてレトロスペクティブを行った。KPTにおける三つの視点の組みはどれか。
- 令和7年度春期 午前Ⅱ 問25金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年) " によれば、 “記録した取引に漏れ、 重複がないこと"は、 組織目標を達成するための
令和7年度秋期 午前Ⅰ(25問)
- 令和7年度秋期 午前Ⅰ 問2AIにおける機械学習において、2クラス分類モデルの評価方法の一つであるROC曲線で用いられる偽陽性率の説明として、最も適切なものはどれか。ここで、分類されるデータには正しいものと…
- 令和7年度秋期 午前Ⅰ 問3異なる n 個のデータが昇順に整列された表がある。この表を m 個のデータごとのブロックに分割し,各ブロックの最後尾のデータだけを線形探索することによって,目的のデータの存在する…
- 令和7年度秋期 午前Ⅰ 問4プロセッサの高速化技法の一つとして、 同時に実行可能な複数の動作を、 コンパイルの段階でまとめて一つの複合命令とし、 高速化を図る方式はどれか。
- 令和7年度秋期 午前Ⅰ 問5キャパシティプランニングの目的の一つに関する記述のうち、最も適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問64ブロックのキャッシュメモリCO一C3が表に示す状態である。ここで、 新たに別のブロックの内容をキャッシュメモリにロードする必要が生じたとき、 C2のブロックを置換の対象とするア…
- 令和7年度秋期 午前Ⅰ 問7組込みシステムのプログラムで、 放された状態では9になり、 押された状態では1になるスイッチの値を読み込んでいる。このプログラムによって、 スイッチの値は周期的に適切なタイミング…
- 令和7年度秋期 午前Ⅰ 問8BASE特性を満たし、 次の特徴をもつNoSOLデータベースシステムに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問9関係データベースのビューに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問11リバースプロキシの説明として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問12サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、 “エクスプロイト"に該当する行為はどれか。
- 令和7年度秋期 午前Ⅰ 問13デジタル署名が付与されたソフトウェアをインストールするときに、 そのソフトウェアの発行元を確認するために使用する証明書はどれか。
- 令和7年度秋期 午前Ⅰ 問14JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語) における真正性及び信頼性に対する定義 a ご d の組みのうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問15電子メールの送信時に、 送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、 受信側メールサーバでそれを検証することで、 送信元ドメインのなりすましや電子メールの改ざん…
- 令和7年度秋期 午前Ⅰ 問16UMLのダイアグラムのうち、 インスタンス問の関係を表現するものはどれか。
- 令和7年度秋期 午前Ⅰ 問17委託元への著作権の移転に関する条項を含むソフトウェア開発委託契約書に、 “委託先は著作者人格権を行使しない" という記載があった。これはどのような問題の発生を防ぐためのものか。
- 令和7年度秋期 午前Ⅰ 問18チームの発展段階を五つに区分したタックマンモデルによれば、 メンバーの異なる考え方や価値観が明確になり、 メンバーがそれぞれの意見を主張し合う段曳はどれか。
- 令和7年度秋期 午前Ⅰ 問20サービスマネジメントにおける問題管理の活動はどれか。
- 令和7年度秋期 午前Ⅰ 問21システム監査基準 (令和5年) において、 システム監査で使用される用語の説明として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問22システム監査基準 (令和5年) に従い、 監査目的に基づいて、 ガバナンス、 マネジメント、 コントロールの視点から検記う項目はどれか。
- 令和7年度秋期 午前Ⅰ 問23事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問25投資の意思決定手法の一つであるPBP法に関する記述として、適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問26バランススコアカードで使われる戦略マップの説明はどれか。
- 令和7年度秋期 午前Ⅰ 問27図のアンゾフの成長マてトリクスのうち、 市場浸透戦略の例として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問28生産事業所のシステムを、 生産計画などの計画層、 各指示や工程管理・製造管理などの実行層、 機械・機器の制御を行う制御層の三つの層に大きく分けたとき、 MESが運用される層はどれ…
- 令和7年度秋期 午前Ⅰ 問30意匠法において、 保護の対象となり得るものはどれか。
令和7年度秋期 午前Ⅱ(19問)
- 令和7年度秋期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問4PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
- 令和7年度秋期 午前Ⅱ 問5AIに対するモデルインバージョン攻撃に該当するものはどれか。
- 令和7年度秋期 午前Ⅱ 問7送信元I『アドレスがA 送信元ポート番号が80/tcp、 宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した昌合、 推定…
- 令和7年度秋期 午前Ⅱ 問8ドメインフロンティングを悪用した攻撃の例として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問10認証デバイスに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問11NIST SP 860-63-3で定義されているIdentity Proofingに該当するものはどれか。
- 令和7年度秋期 午前Ⅱ 問13ある企業で、 社内機能としてCSIRT、 PSIRT、 SOC、 WHOISデータベースの技術連絡担当組織があるとき、 自社製品の脆弱性に起因するリスクに対応するべき社内機能はど…
- 令和7年度秋期 午前Ⅱ 問14UEBAの機能よどれか。 ア指紋、 静脈などの身体的特徴によって本人確認を行う。 イ情報への論理的アクセスを制御する。
- 令和7年度秋期 午前Ⅱ 問15CSPM (Cloud Security Posture Management) の機能はどれか。
- 令和7年度秋期 午前Ⅱ 問16クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。 アWebサイトでの決済などの重要な操作の都度。利用者のパスワードを入力させる
- 令和7年度秋期 午前Ⅱ 問17無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。
- 令和7年度秋期 午前Ⅱ 問18JavaScriptなどのスクリプト言語を使って、 Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり、 地図の高速なスクロールや、 キーボード入力に合…
- 令和7年度秋期 午前Ⅱ 問19二つのルーティングプロトコルRIP-2と0SPFとを比較したとき、 0SPFだけに当てはまる特徴はどれか。
- 令和7年度秋期 午前Ⅱ 問20HTTPのステータスコードに関する説明のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問21DBMSがトランザクションのコミット処理を完了するタイミングはどれか
- 令和7年度秋期 午前Ⅱ 問22図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて、 デバイスドライバ層の単体テスト工程が未終了で、 アプリケーション層及びミドルウェア層…
- 令和7年度秋期 午前Ⅱ 問23商用目的で開発するソフトウェアの開発請負契約書には、 企業問で様々な事項を取り決めておく必要がある。 この開発請負契約書に取決めがない場合に. ソフトウェアの著作権の帰属先に関す…
- 令和7年度秋期 午前Ⅱ 問25システム監査基準 (令和5年) に基づくシステム監査において、 リスク評価に基づいた監査計画の策定で考慮すべき事項として、 適切なものはどれか。