マナビング情報セキュリティマネジメント
回別一覧 →
総合トップへ

令和元年度秋期 午後 情報セキュリティマネジメント試験 過去問・解説一覧

掲載 32問

  1. 問1パスワードリスト攻撃の手口を表1のログイン結果から見抜く
  2. 問2パスワードリスト攻撃が成功しやすい条件はどれか
  3. 問3リスト型攻撃の追加認証、特有の課題との組合せは
  4. 問4パスワードリスト攻撃の自衛策は？顧客側の原因から選ぶ
  5. 問5新規登録画面の重複エラー表示で攻撃者は何を知るか
  6. 問6パスワード推測攻撃はどんな条件で成功しやすいか
  7. 問7アカウントロック導入で顧客に起きる影響の読み取り方
  8. 問8アカウントロックの上限回数は何を根拠に決めるべきか
  9. 問9問合せフォームへの自動投稿はなぜ防げなかったのか
  10. 問10問合せフォームの自動投稿対策と正規利用者への副作用
  11. 問11不正ログイン検知の監視値、集計単位はどう選ぶか
  12. 問12ログイン失敗の監視値はどう選ぶ？集計単位で見分ける
  13. 問13問合せフォーム大量投稿の監視指標はどれを選ぶか
  14. 問14なりすまし時の本人確認をチャットで行うと何が起こるか
  15. 問15アカウント乗っ取り時の被害拡大防止策はどれを選ぶか
  16. 問16アクセスログの調査範囲　成功が残るのはどの機器か
  17. 問17URLフィルタリングのログとヒアリング対象の決め方
  18. 問18アカウント乗っ取りの影響範囲はどのGCまで調べるか
  19. 問19アカウント乗っ取り後の漏えい調査が不十分な理由とは
  20. 問20パスワード付きファイルはなぜ短時間で読まれたのか
  21. 問21証拠保全中の端末と業務継続をどう両立させるか
  22. 問22URLフィルタリングの限界とフィッシング再発防止策
  23. 問23追加認証と省略機能、安全性と利便性を両立する設定は
  24. 問24暗号化プロトコルとover TLSの見分け方
  25. 問25SaaSのDB暗号化と鍵管理で下がるリスクはどれか
  26. 問26リスク回避と移転の違い 案1と案2で何が変わるか
  27. 問27アクセス権限と貸与PC、3階以外から使える人は
  28. 問28暗証番号による入退管理の不備はどこにあるか
  29. 問29複合機の初期設定と偽メールの残留リスクはどれか
  30. 問30外部記憶媒体の読込み禁止で減るリスクはどれか
  31. 問31アクセス場所の限定とVPN制御機能、どこで止めるか
  32. 問32プロキシログと利用者認証で持出しをけん制するには

令和元年度秋期 午後 情報セキュリティマネジメント試験について

このページでは、令和元年度秋期 午後の情報セキュリティマネジメント試験の過去問32問を掲載しています。各問題のページでは、問題文と選択肢に続いて、講師と受験者の会話形式の解説、正解、選択肢ごとの解説、覚えておきたいPOINTを1ページにまとめています。