マナビング情報セキュリティマネジメント
回別一覧 →
総合トップへ

令和元年度秋期 午前 情報セキュリティマネジメント試験 過去問・解説一覧

掲載 50問

  1. 問1BECビジネスメール詐欺とは？他のメール攻撃との違い
  2. 問2IPAが情報ハブとなる取組は　似た略語の見分け方
  3. 問3リスク受容のプロセスとは？JIS Q 27001が求める手続
  4. 問4退職者の内部不正対策、ガイドラインに合うのはどれか
  5. 問5是正処置と修正の違いとは　不適合対応の用語を区別する
  6. 問6IoT機器のTCP23番ポートが狙われる理由
  7. 問7SPFの仕組みとは何か、DKIMとの違いはどこか
  8. 問8VDIでWeb閲覧を分離する効果とは何かを確かめる
  9. 問9JIS Q 27017が追加する管理策とは何か
  10. 問10シャドーITとは何か、似た用語との見分け方
  11. 問11ステガノグラフィとは何か？似た用語との見分け方
  12. 問12SHA-256のハッシュ値の桁数と一致が示すこと
  13. 問13トランザクション署名とは？MITB攻撃対策の仕組み
  14. 問14WAFのフォールスポジティブとは？誤検知と検知漏れの見分け方
  15. 問15C&Cサーバの役割とは？ボットネットの仕組みで判断
  16. 問16DNSキャッシュポイズニングで誘導されるのは誰か
  17. 問17AESの鍵の種類とIPsec通信で使う鍵の考え方
  18. 問18WPA3は何の規格か？TLS・IPsecとの違い
  19. 問19リバースブルートフォース攻撃とは？何を固定する手口か
  20. 問20ディジタル署名の鍵の組合せ、作成と検証はどの鍵か
  21. 問21バックドアとは何か　ポートスキャナやミラーポートとの違い
  22. 問22マルウェアの動的解析とは?静的解析との違いを確認
  23. 問23メッセージ認証符号とブロック暗号で改ざんを確かめる仕組み
  24. 問24リスクベース認証とは何か、多要素認証やOTPとの違いは
  25. 問25ランダムサブドメイン攻撃で負荷が集まる先はどこか
  26. 問26ハイブリッド暗号方式のメールで得られる効果は何か
  27. 問27カード会員データの保護基準とISMS・Pマークの違い
  28. 問28メール送信時の認証プロトコル、送信か受信かの見分け方
  29. 問29ハニーポットの説明と似た技術との見分け方
  30. 問30ポートスキャナーの利用目的とは何を調べるツールか
  31. 問31マルウェアによるデータ消去を処罰する法律はどれか
  32. 問32罰則規定がない法律の見分け方と法改正の注意点
  33. 問33シュリンクラップ契約の成立時点と同意とみなす行為
  34. 問34委託開発のプログラム著作権は誰に帰属するか
  35. 問35労働者派遣と請負の違いは誰の指揮命令で決まるか
  36. 問36就業規則と個別合意で秘密保持を定めるときの判断基準
  37. 問37データ受渡しの正確性と網羅性を確かめるコントロール
  38. 問38内部統制の統制活動とは何か、六つの基本的要素の見分け方
  39. 問39システム監査技法でデータの流れを追跡するのはどれか
  40. 問40システム監査人がしてよい行為は？監査と管理の見分け方
  41. 問41インシデントと問題の違いは?ITサービス用語の区別
  42. 問42エラープルーフ化とは何か、運用作業の例をどう見分けるか
  43. 問43プロジェクトライフサイクルの特性は時間とともにどう変わるか
  44. 問44アローダイアグラムのクリティカルパスの求め方
  45. 問45応答時間とターンアラウンドタイム、測る区間の違いは
  46. 問46ロールバックとロールフォワードの違いと使う場面
  47. 問47IPアドレス問い合わせとARP・DHCPの違い
  48. 問48RPAとは何か、業務改善事例から見分けるポイント
  49. 問49提案依頼書RFPの作成で取得者が気をつけることは
  50. 問50テキストマイニングとは何か 自由記述の分析手法の見分け方

令和元年度秋期 午前 情報セキュリティマネジメント試験について

このページでは、令和元年度秋期 午前の情報セキュリティマネジメント試験の過去問50問を掲載しています。各問題のページでは、問題文と選択肢に続いて、講師と受験者の会話形式の解説、正解、選択肢ごとの解説、覚えておきたいPOINTを1ページにまとめています。