マナビング情報セキュリティマネジメント
回別一覧 →
総合トップへ

2022年 サンプル問題 情報セキュリティマネジメント試験 過去問・解説一覧

掲載 48問

  1. 問1リスク受容のプロセスで規格が求めることは何か
  2. 問2内部不正防止ガイドラインの退職者対策はどれが適切か
  3. 問3不適合の原因除去と再発防止を表す用語はどれか
  4. 問4サポートユーティリティとは何か、規格の例示で見分ける
  5. 問5リスクレベルの定義とは？脆弱性・リスク基準との違い
  6. 問6サイバーセキュリティ基本法と内閣官房の組織を見分ける
  7. 問7CRYPTRECの役割とは？JISECや輸出管理との違い
  8. 問8緊急事態を装いパスワードを聞き出す手口の分類
  9. 問9VDIでWeb閲覧を分離する効果はどこまでか
  10. 問10デジタルフォレンジックスのハッシュ値は何に使うか
  11. 問11ストレージ抜き取り攻撃の対策とパスワードの違い
  12. 問12ルートキットの特徴は？攻撃側か調査側かで見分ける
  13. 問13BEC（ビジネスメール詐欺）の定義と見分け方
  14. 問14C&Cサーバの役割とは？ボットネットの司令塔を見分ける
  15. 問15ポート80番とC&Cサーバ通信、なぜ使われるのか
  16. 問16パスワードリスト攻撃とは何か、似た攻撃名の見分け方
  17. 問17DNSキャッシュポイズニングで被害を受けるのは誰か
  18. 問18ランダムサブドメイン攻撃で負荷が掛かるのはどのサーバか
  19. 問19SEOポイズニングとは何か、似た攻撃との見分け方
  20. 問20共通鍵暗号方式はどれか AES・RSA・PKIの違い
  21. 問21ハイブリッド暗号方式とは？何と何を組み合わせるのか
  22. 問22デジタル署名の鍵の組み、作成と検証で使う鍵はどれか
  23. 問23ブロック暗号で改ざん検出、メッセージから作るものは
  24. 問24リスクベース認証とは何か、多要素認証やOTPとの違い
  25. 問25CAPTCHAの仕組みとは？本人認証との違いはどこか
  26. 問26HTTPSで実現できる機能は？通信路の保護とその範囲
  27. 問27SPFの目的とは？送信ドメイン認証で何を検知するか
  28. 問28メール送信者の認証技術、送信と受信どちらの仕組みか
  29. 問29マルウェアの動的解析とは何か、静的解析との見分け方
  30. 問30ポートスキャナーで何を調べる？Webサーバ検査の目的
  31. 問31特定個人情報ファイルの作成制限はどこまで及ぶのか
  32. 問32マルウェアでデータ消去を罰する法律はどれか見分け方
  33. 問33特定電子メール法の広告メール送信方式の原則とは
  34. 問34委託開発のプログラム著作権は誰に帰属するか
  35. 問35システムテストの監査で確認すべき点はどれか
  36. 問36システム監査人の独立性とは？してよい行為の見分け方
  37. 問37内部統制の最終責任者は誰か、監査役との違いに注目
  38. 問38エラープルーフ化の具体例とは？人と仕組みの対策の違い
  39. 問39インシデントの定義とは？原因・検知・対応との見分け方
  40. 問40WBSを作る目的とガントチャート・PERT図との違い
  41. 問41プロジェクト日程計画の技法、統計や最適化との見分け方
  42. 問42デュプレックスシステムとデュアルシステムの違いはどこか
  43. 問43データベースの監査ログの目的とは？事前か事後かで見分ける
  44. 問44プロキシサーバとルータの違いは？DNSで名前解決する中継装置
  45. 問45BPOとは何か？BCPやMRPとの違いの見分け方
  46. 問46CSRのステークホルダ、雇用と環境投資の受益者は誰か
  47. 問47先入先出法の期末在庫評価額はどの単価で計算するか
  48. 問48製造原価明細書から売上総利益を求める棚卸調整の手順

2022年 サンプル問題 情報セキュリティマネジメント試験について

このページでは、2022年 サンプル問題の情報セキュリティマネジメント試験の過去問48問を掲載しています。各問題のページでは、問題文と選択肢に続いて、講師と受験者の会話形式の解説、正解、選択肢ごとの解説、覚えておきたいPOINTを1ページにまとめています。