| 1620 |
組織内に設置されるPMO（Project Management Office）の役割や活動に関して、不適切なものはどれか。
|
解説
|
| 1621 |
A社では、自社のドメイン名声を守り、取引先へのなりすましメールを防止するための対策として、メールの送信ドメイン認証技術の一つであるDKIMを導入することにした。DKIMの仕組みに関する記述として、最も適切なものはどれか。
|
解説
|
| 1629 |
ある企業では、インターネットに向けて自社製Webサーバおよびメールサーバを公開するため、ファイアウォールを2台配置してその間に非武装地帯であるDMZを構築した。このネットワーク構成において、DMZを設置する目的として最も適切なものはどれか。
|
解説
|
| 2872 |
ワンタイムパスワードの仕組みや特徴に関する説明として、最も適切なものはどれか。
|
解説
|
| 2880 |
組織内のネットワークやシステムを常時監視し、サイバー攻撃や不正アクセスの検知、分析、およびその対応策の提案を行う専門組織を指す用語はどれか。
|
解説
|
| 2881 |
システムやネットワークにおけるパフォーマンス指標の一つである「レスポンスタイム」の定義として、最も適切なものはどれか。
|
解説
|
| 2888 |
システムや機器の信頼性を高める設計手法であるフォールトアボイダンスに関する記述として、最も不適切なものを1つ選べ。
|
解説
|
| 2891 |
暗号化通信の事前準備として、盗聴される可能性のある通信経路上で、秘密鍵を安全に共有するために用いられる方式はどれか。
|
解説
|
| 2901 |
情報セキュリティの三大要素（CIA）の一つである「真正性（Authenticity）」の定義として、適切なものはどれか。
|
解説
|
| 2903 |
A社の人事部では、マイナンバー（個人番号）を含む従業員の個人情報を取り扱うにあたり、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」に基づいた安全管理措置を講じることとした。同ガイドラインにおいて、特定個人情報ファイルの取扱状況を確認するための手段として、定期的に実施することが推奨されているものはどれか。
|
解説
|
| 2927 |
組織内の個人が持つノウハウや経験などの暗黙知と、業務マニュアルやドキュメントなどの形式知を共有し、組織全体の知識創造や業務効率化に活用するための情報システムを指す用語はどれか。
|
解説
|
| 2930 |
A社では、社内システムからクラウド型のグループウェアへシングルサインオン（SSO）を導入することにした。異なるドメイン間で認証情報を安全に連携させるため、XMLをベースにして認証や属性情報をやり取りする標準規格を採用することとした。この規格の名称はどれか。
|
解説
|
| 2943 |
国税関係帳簿書類の保存を電磁的記録で行う際の要件を定めた法律であり、情報の真実性や可視性を確保するための措置が求められる法律はどれか。
|
解説
|
| 2971 |
偽セキュリティ対策ソフト型ウイルス（ローグセキュリティソフト）に関する説明として、最も適切なものはどれか。
|
解説
|
| 4142 |
組織におけるネットワークセキュリティ対策のうち、社内ネットワークから外部への不正な通信や、既知のマルウェアによる外部のC&Cサーバーとの通信などを検知・防御する「出口対策」として不適切なものはどれか。
|
解説
|
| 4145 |
A社では、社内システムで共有するファイルの完全性を検証するため、従来からハッシュ関数のMD5を用いてファイルごとのハッシュ値を算出し、保管・管理していた。しかし、近年のセキュリティ上の脅威の変化に伴い、MD5の利用を見直すことになった。MD5に関する記述として、見直しを行うべき理由を述べたものとして最も適切なものはどれか。
|
解説
|
| 4146 |
DNSにおける応答の偽装やキャッシュポイズニングなどの攻撃を防ぐため、DNSレコードにデジタル署名を付与し、DNS情報の信頼性や完全性を検証できるようにする技術はどれか。
|
解説
|
| 4147 |
SSL/TLSサーバー証明書の一つであり、厳格な組織の実在性確認手続きを経て発行され、ブラウザのアドレスバーに組織名が表示されるなどしてフィッシング詐欺サイト等との識別を容易にする証明書はどれか。
|
解説
|
| 4148 |
ある企業では、重要なサーバーシステムの信頼性を向上させるため、複数のハードウェア部品を冗長化して障害発生時の対策としている。この仕組みにおいて、ある部品に故障が発生した際、予備の部品が自動的に稼働を引き継ぐことで、システム全体としては外部に対して正常な処理を継続し、故障が表面化しないようにする設計手法はどれか。
|
解説
|
| 4149 |
OSやデータベース管理システム、ネットワーク機器などの保守・運用や障害診断、データ管理などを効率的に行うために提供される補助的なプログラムやツールの総称はどれか。
|
解説
|
| 4150 |
プロジェクトマネジメントにおけるWBS (Work Breakdown Structure) に関する記述として不適切なものはどれか。
|
解説
|
| 4151 |
ITサービスマネジメントや構成管理において、ITインフラストラクチャの構成品目（CI）に関する論理的な関係を含めた情報を一元管理し、構成管理データベース（CMDB）やその他のツールを統合して運用するためのシステムを指すものはどれか。
|
解説
|
| 4152 |
JIS Q 27000シリーズなどで規定される情報セキュリティリスクマネジメントにおけるリスク受容基準の説明として不適切なものはどれか。ア: リスク受容基準は、組織がリスクを受け入れるかどうかを決定するための基準であり、組織の目的に照らして設定される。イ: リスク受容基準には、組織が許容できるリスクの許容水準が含まれる。ウ: リスク受容基準は、一度設定したら外部環境や事業内容が変化しても一切見直してはならない。エ: リスク受容基準は、法的、規制上の要件および組織の義務を考慮して決定される。
|
解説
|
| 4154 |
ECサイトを運営する企業において、大量のアクセス集中によるWebサーバーのダウンを防ぎ、サービスの可用性を高めるために複数のサーバーを連携させて単一のシステムとして稼働させる構成をとることにした。この構成において、1台のサーバーに障害が発生した場合でも、残りのサーバーが処理を引き継ぎサービスを継続できる仕組みを指す用語はどれか。
|
解説
|
| 4155 |
普段と異なる端末やブラウザからのアクセス、あるいは通常とは異なる地理的位置からのアクセスなど、利用者のアクセス環境の変化や挙動を検知した場合に、通常のパスワード認証に加えて追加の本人確認（秘密の質問やワンタイムパスワードなど）を求める認証方式はどれか。
|
解説
|
| 4157 |
情報セキュリティ監査において、監査人は被監査部門から独立した立場で検証を行うことが求められます。この「独立性」に関する記述として、最も適切なものはどれか。
|
解説
|
| 4158 |
ヒューマンエラーによる事故や誤操作を防ぐためにシステムや機器に組み込む仕組みであるフールプルーフに関する記述として、最も不適切なものはどれか。
|
解説
|
| 4159 |
DNSキャッシュポイズニング攻撃の概要として、最も適切なものはどれか。
|
解説
|
| 4160 |
VLAN (Virtual LAN)に関する記述として不適切なものはどれか。
|
解説
|
| 4161 |
生体認証(バイオメトリクス認証)に関する記述として不適切なものはどれか。
|
解説
|