| 4719 |
ビッグデータやAIを活用して、ビジネス課題の解決や新たな価値の創出を行うために、高度な統計学、プログラミングスキル、データ分析力、およびドメイン知識を備えた人材を指す用語はどれか。
|
解説
|
| 4760 |
Webアプリケーションの脆弱性を利用し、HTTPレスポンス分割攻撃などに繋がる「HTTPヘッダインジェクション攻撃」の概要として、最も適切なものはどれか。
|
解説
|
| 4762 |
コンピュータのキーボードから入力された文字や操作の履歴をユーザーに無断で記録し、外部へ送信する目的で用いられるソフトウェアやハードウェアの総称はどれか。
|
解説
|
| 4765 |
B社では、取引先向けに最新の製品カタログやセキュリティパッチの情報を公開している。取引先が必要になったタイミングでB社のWebサーバーにアクセスし、該当ファイルをダウンロードする方式を採用している場合、この情報流通の仕組みを何と呼ぶか。
|
解説
|
| 4812 |
A社では、開発したWebアプリケーションのリリース前に、ソースコードの不具合や設計上のミスなどによって生じるセキュリティホールを早期に発見し、修正するための検査を実施することにした。この検査手法として最も適切なものはどれか。
|
解説
|
| 4816 |
パスワードのハッシュ化を行う際に付加されるデータである「ソルト」に関する記述として不適切なものはどれか。
|
解説
|
| 4821 |
個人情報の保護に関する法律（個人情報保護法）において、生存する個人に関する情報であって、特定の個人を識別することができるもののうち、他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものも含まれる、情報の定義として適切なものはどれか。
|
解説
|
| 4836 |
組織が個人情報を収集・利用・管理する際の方針を定め、個人情報の取り扱いに関する基本的な考え方やルールをステークホルダーに向けて表明・公表する文書として、適切なものはどれか。
|
解説
|
| 4854 |
我が国におけるサイバーセキュリティに関する施策を総合的かつ効果的に推進するため、基本理念の制定や国の責務、サイバーセキュリティ戦略の策定などを規定している法律はどれか。
|
解説
|
| 4859 |
ある企業では、ITインフラストラクチャの構成管理を効率化するためにCMDB(Configuration Management Database)を導入した。サーバーやネットワーク機器などのハードウェアだけでなく、OSやミドルウェアのバージョン、それらの依存関係を一元管理している。ある日、特定のWebサーバーに脆弱性が発見され、緊急のパッチ適用が必要となった。この際、CMDBを活用することで、どのような効果が得られるか最も適切なものを答えよ。
|
解説
|
| 4865 |
ITサービスマネジメントに関するベストプラクティスをまとめたガイドラインであり、ITインフラストラクチャの運用・管理において広く採用されているものはどれか。
|
解説
|
| 4873 |
脆弱性やセキュリティ設定の共通化・自動化を目的として、脆弱性評価やセキュリティ構成の設定状況などを機械判読可能なデータ形式で記述し、統合的に自動評価するための仕様群の総称はどれか。
|
解説
|
| 4890 |
オニオンルーティングと呼ばれる技術を用い、通信経路を多重に暗号化された複数のノード（中継サーバー）を経由させることで、発信元の匿名化を実現する仕組みやそのネットワークの名称はどれか。
|
解説
|
| 4900 |
個人情報の保護に関する法律（個人情報保護法）における「個人情報」の定義に関する記述として、最も適切なものはどれか。
|
解説
|
| 4912 |
ブルートフォース攻撃（総当たり攻撃）に関する記述として不適切なものはどれか。
|
解説
|
| 4938 |
情報セキュリティリスクアセスメントおよびリスク対応のプロセスにおいて、特定されたリスクに対してその損失や利益を最終的に引き受ける責任を持つ、組織内の役割または個人を指すものはどれか。
|
解説
|
| 4970 |
PKI（公開鍵基盤）環境において、デジタル証明書が失効していないかどうかの有効性確認要求を受信し、その検証結果を証明書発行局（CA）に代わって応答する役割を持つ検証局の呼称はどれか。
|
解説
|
| 4991 |
情報セキュリティシステムや対策におけるランニングコストに関する記述として不適切なものはどれか。
|
解説
|
| 5005 |
クラウドサービスや従量課金制のシステムにおいて、意図的に大量のリクエストやアクセスを発生させ、運用者に多額の金銭的損害（コスト）を与えて破綻させる攻撃手法を指す用語はどれか。
|
解説
|
| 5007 |
利用者がうっかり誤った操作や手順で機械やシステムを利用しても、重大な事故や故障、誤作動が発生しないようにあらかじめ設計しておく安全対策の考え方はどれか。
|
解説
|
| 5026 |
日本のIT政策や情報化の推進において基本理念を定めた法律や枠組みに関する記述として不適切なものはどれか。ア.政府機関や地方公共団体は、情報通信技術を活用した行政の効率化や利便性向上を図る責務を有している。イ.情報化の進展に伴うセキュリティ上の脅威に対する対策や、国民の信頼を確保するための施策の重要性が謳われている。ウ.IT基本法は、すべての民間企業に対し、社内ネットワークの常時監視と政府へのログ提出を義務付けている。エ.個人情報の保護やプライバシーの確保を図りつつ、情報流通の円滑化を推進するバランスが考慮されている。
|
解説
|
| 5031 |
データベース内の個人情報などの機密データを保護するため、特定の文字を伏せ字（*など）に置き換えたり、データの一部を別の値に置換したりすることによって、元の情報が容易に特定できないようにする処理を何と呼ぶか。
|
解説
|
| 5043 |
A社は、プライバシーマーク制度の付与適格決定を受けており、JIS Q 15001に準拠した個人情報保護マネジメントシステム（PMS）を構築・運用している。ある日、営業部門の社員が顧客リストを記載した紙媒体の書類を紛失するというインシデントが発生した。この事態を受け、PMSの継続的改善プロセス（PDCAサイクル）に基づいて再発防止策を講じることとした。このとき、PMSの要求事項における「改善」の段階の活動として、最も適切なものはどれか。
|
解説
|
| 5058 |
画像や音声、動画などのデジタルデータの中に、目に見えないように別の秘密のデータを埋め込むことで、情報の存在自体を隠す技術はどれか。
|
解説
|
| 5082 |
中小企業や中堅製造業などを狙った標的型攻撃が増加している中、ある企業が不審なメールを受信し、マルウェアに感染した疑いがあることに気づいた。自社内だけでは被害の全容解明や外部への情報流出の有無を調査することが困難であるため、警察庁や独立行政法人情報処理推進機構（IPA）などと連携して組織的な調査や技術支援を行う専門組織へ支援を要請することにした。この支援を行う、主に標的型サイバー攻撃の被害を受けた民間企業等に対して専門的な支援を提供する組織の名称は何か。
|
解説
|
| 5090 |
ネットワークにおいて、複数のアクセス機器から送られてくるユーザーの認証情報を一元管理し、認証、認可、および課金（AAA）の機能を提供するプロトコルはどれか。
|
解説
|
| 5117 |
インターネットを介してデータを安全に送受信するためのセキュアプロトコルに関する記述として、不適切なものはどれか。
|
解説
|
| 5118 |
インターネットバンキングなどにおいて、振込みや送金の手続きを行う際に、改ざんや不正送金を防止する目的で、送金先口座番号や金額などの取引内容が途中で書き換えられていないことを確認し、その内容に基づいて利用者自身が承認を行う仕組みを指す用語はどれか。
|
解説
|
| 5124 |
不正アクセスや情報漏えいなどのコンピュータに関する犯罪や法的紛争が発生した際に、原因究明や法的証拠の発見を目的として、関連する電子データや記録を収集・保全・分析する一連のプロセスのこと.
|
解説
|
| 5156 |
ある企業では、従業員が社内ネットワークからインターネット上のWebサイトを閲覧する際、業務効率の低下や情報漏洩のリスクを防ぐため、特定のURLカテゴリ（SNS、オンラインゲーム、ファイル共有サービスなど）に該当するサイトへのアクセスを自動的に遮断するシステムを導入することにした。このシステムとして最も適切なものはどれか。
|
解説
|