| 6486 |
B社では、自社で新たに導入する基幹システムの開発を外部のITベンダーに委託することになり、要件定義の最終段階を迎えている。システムが備えるべき業務機能の定義に加え、運用時におけるシステムの稼働率や障害発生時の復旧時間目標、さらに情報セキュリティに関する具体的な担保水準についても合意形成を図る必要がある。このように、業務プロセスを直接実現する機能以外に、システムの可用性や安全性、保守性などの達成すべき条件をまとめた要件の定義として、適切なものはどれか。
|
解説
|
| 6491 |
ISACA（情報システムコントロール協会）とITGIによって策定された、組織のガバナンスとマネジメントを包括的に支援するためのITガバナンスに関するフレームワークはどれか。
|
解説
|
| 6536 |
Webアプリケーションやソフトウェアの開発において、入力値の長さを検証・制限していない箇所に対し、想定を超えるサイズデータを送り込むことで、メモリ上の隣接する領域を書き換え、不正なコードを実行させるサイバー攻撃の名称はどれか。
|
解説
|
| 6554 |
ある企業において、業務サーバーに蓄積されている重要データの不正な改ざんや消失を防ぐため、データの変更履歴を厳密に記録し、承認された正規の手順以外での書き換えができないシステム監査の仕組みを導入した。この対策によって維持・向上させることができる情報セキュリティの3要素（CIA）のどれに最も該当するか。
|
解説
|
| 6556 |
ランサムウェアの一種であるWanna Cryptor(WannaCry)に関する記述として不適切なものはどれか。
|
解説
|
| 6563 |
パソコンの画面上に「コンピュータがウイルスに感染しています」といった虚偽の警告を表示し、不安を煽ってユーザーに不要なアプリケーションを購入させたり、金銭を要求したりする手口をとるマルウェアの分類として、最も適切なものはどれか。
|
解説
|
| 6639 |
ある企業の情報システム部門では、社内で利用する無線LANのセキュリティ方式を検討している。特定の製品や技術に依存せず、市場において広く普及し事実上の標準となっている規格を採用することにした。この「事実上の標準」を指す用語として、最も適切なものはどれか。
|
解説
|
| 6691 |
A社は、取引先であるB社との間で機密性の高い電子契約書をやり取りする際、送信者のなりすましやデータの改ざんを確実に防止するため、公開鍵暗号方式を利用したディジタル署名を導入することにした。このディジタル署名の仕組みに関する記述として、最も適切なものはどれか。
|
解説
|
| 6715 |
Webアプリケーションの脆弱性を突くクロスサイトリクエストフォージェリ攻撃(CSRF)の対策として不適切なものはどれか。
|
解説
|
| 6746 |
公開鍵基盤(PKI)において、利用者からのデジタル証明書の発行申請を受け付け、その身元を確認した上で認証局(CA)に対して証明書の発行を依頼する役割を持つ登録局(RA)に対して、デジタル証明書を実際に発行および失効管理する責任を持つ上位の機関や組織を指す用語はどれか。
|
解説
|
| 6768 |
情報セキュリティの三要素の一つである信頼性（Reliability）に関する説明として不適切なものはどれか。
|
解説
|
| 6790 |
ネットワーク上を流れるデータを不正に傍受する攻撃手法であり、Wi-Fiなどの無線LAN環境やハブを使用したネットワークにおいて、自分宛て以外の通信パケットも読み取られてしまう脅威を指すものはどれか。
|
解説
|
| 6792 |
ネットワーク上の各端末（ピア）が対等な関係で直接通信を行い、サーバーを介さずにファイルの共有やデータの送受信を行うネットワークアーキテクチャはどれか。
|
解説
|
| 6794 |
利用者の一度の認証によって、一度アクセスしたシステムだけでなく、許可されている複数の異なるアプリケーションやサービスへのアクセスが可能になる仕組みを指す用語はどれか。
|
解説
|
| 6800 |
ファイアウォール、アンチウイルス、IDS/IPS、URLフィルタリングなどの複数の異なるセキュリティ機能を1台のハードウェアに統合し、包括的な脅威対策を提供するセキュリティ製品はどれか。
|
解説
|
| 6806 |
我が国の電子政府推奨暗号の安全性を評価・監視し、適切な暗号技術のリスト化や運用に関する調査検討を行うプロジェクトはどれか。
|
解説
|
| 6813 |
あるシステムの運用において、対象期間中の総稼働時間が $720$ 時間であった。この期間中に発生した障害の回数は $4$ 回であり、すべての障害復旧に要した合計時間（修復時間の総計）は $24$ 時間であった。このシステムのMTTR（Mean Time To Repair：平均修復時間）として正しいものを以下の選択肢から選べ。
|
解説
|
| 6863 |
JIS Q 27000（情報セキュリティマネジメントシステム－用語）において、それ単独で、あるいは他の要素と組み合わせて、リスクを引き起こす可能性のある潜在的な要素を指す用語はどれか。
|
解説
|
| 6992 |
ピアツーピア (P2P) ネットワークに関する記述として不適切なものはどれか。
|
解説
|
| 6994 |
セキュリティバイデザインに関する記述として不適切なものはどれか。
|
解説
|
| 7034 |
ある企業で、従業員が業務用の私物スマートフォンを社外で紛失し、顧客の個人情報が記録されたファイルが外部に流出する可能性のある情報セキュリティインシデントが発生した。この事態の発覚後、被害の拡大防止と迅速な対応を図るために、組織として最初に実施すべき最も適切な対応はどれか。
|
解説
|
| 7036 |
電子署名及び認証業務等に関する法律（電子署名法）において、電磁的記録に付される電子署名が当該電磁的記録の作成者によるものであることを確認するために用いられる要件のうち、当該署名を行うために必要な符号がその作成者のみによって適正に管理されていることにより、本人以外の者が行い得ないものであることを規定している要件はどれか。
|
解説
|