26 |
平成31年春期 情報セキュリティマネジメント試験 |
|
メッセージ認証符号の利用目的に該当するものはどれか。 |
この問題へ |
27 |
平成31年春期 情報セキュリティマネジメント試験 |
|
楕円曲線暗号の特徴はどれか。 |
この問題へ |
28 |
平成31年春期 情報セキュリティマネジメント試験 |
|
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。 |
この問題へ |
29 |
平成31年春期 情報セキュリティマネジメント試験 |
|
利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき,利用者のログイン認証時にサーバが使用する鍵とSSHクライアントが使用する鍵の組みはどれか |
この問題へ |
30 |
平成31年春期 情報セキュリティマネジメント試験 |
|
侵入者やマルウェアの挙動を調査するために,意図的に脆弱性をもたせたシステム又はネットワークはどれか。 |
この問題へ |
31 |
平成31年春期 情報セキュリティマネジメント試験 |
|
JIS Q 15001:2017(個人情報保護マネジメントシステム-要求事項)に関する記述のうち,適切なものはどれか。 |
この問題へ |
32 |
平成31年春期 情報セキュリティマネジメント試験 |
|
"政府機関等の情報セキュリティ対策のための統一基準(平成30年度版)"に関する説明として,適切なものはどれか。 |
この問題へ |
33 |
平成31年春期 情報セキュリティマネジメント試験 |
|
企業が,"特定電子メールの送信の適正化等に関する法律"における特定電子メールに該当する広告宣伝メールを送信する場合に関する記述のうち,適切なものはどれか。 |
この問題へ |
34 |
平成31年春期 情報セキュリティマネジメント試験 |
|
個人情報保護委員会"特定個人情報の適正な取扱いに関するガイドライン(事業者編)平成30年9月28日最終改正"及びその"Q&A"によれば,事業者によるファイル作成が禁止されている場合はどれか。
なお,"Q&A" とは"「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」及び「(別冊)金融業務における特定個人情報の適正な取扱いに関するガイドライン」に関するQ&A平成30年9月28日更新"のことである。 |
この問題へ |
35 |
平成31年春期 情報セキュリティマネジメント試験 |
|
著作者人格権に該当するものはどれか。 |
この問題へ |
36 |
平成31年春期 情報セキュリティマネジメント試験 |
|
図は,企業と労働者の関係を表している。企業Bと労働者Cの関係を表す記述のうち,適切なものはどれか。
|
この問題へ |
37 |
平成31年春期 情報セキュリティマネジメント試験 |
|
経営者が社内のシステム監査人の外観上の独立性を担保とするために講じる措置として,最も適切なものはどれか。 |
この問題へ |
38 |
平成31年春期 情報セキュリティマネジメント試験 |
|
ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について,JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)の附属書Aの管理策に照らして監査を行った。判明した状況のうち,監査人が監査報告書に指摘事項として記載すべきものはどれか。 |
この問題へ |
39 |
平成31年春期 情報セキュリティマネジメント試験 |
|
システム監査報告書に記載する指摘事項に関する説明のうち,適切なものはどれか。 |
この問題へ |
40 |
平成31年春期 情報セキュリティマネジメント試験 |
|
経済産業省"情報セキュリティ監査基準 実施基準ガイドライン(Ver1.0)" における,情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とする監査(保証型の監査)と情報セキュリティ対策の改善に役立つ助言を行うことを目的とする監査(助言型の監査)の実施に関する記述のうち,適切なものはどれか。 |
この問題へ |
41 |
平成31年春期 情報セキュリティマネジメント試験 |
|
あるデータセンタでは,受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において,インシデントに該当するものはどれか。
〔受発注管理システムの運用中の事象〕
夜間バッチ処理において,注文トランザクションデータから注文書を出力するプログラムが異常終了した。異常終了を検知した運用担当者から連絡を受けた保守担当者は,緊急出社してサービスを回復し,後日,異常終了の原因となったプログラムの誤りを修正した。 |
この問題へ |
42 |
平成31年春期 情報セキュリティマネジメント試験 |
|
システム運用におけるデータの取扱いに関する記述のうち,最も適切なものはどれか。 |
この問題へ |
43 |
平成31年春期 情報セキュリティマネジメント試験 |
|
組織が実施する作業を,プロジェクトと定常業務の二つに類別するとき,プロジェクトに該当するものはどれか。 |
この問題へ |
44 |
平成31年春期 情報セキュリティマネジメント試験 |
|
クライアントサーバシステムの特徴として,適切なものはどれか。 |
この問題へ |
45 |
平成31年春期 情報セキュリティマネジメント試験 |
|
トランザクションT1が更新中のデータを,トランザクションT2が参照しようとしたとき,更新と参照の処理結果を矛盾させないようにするためのDBMSの機能はどれか。 |
この問題へ |
46 |
平成31年春期 情報セキュリティマネジメント試験 |
|
PCを使って電子メールの送受信を行う際に,電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合せとして,適切なものはどれか。
|
この問題へ |
47 |
平成31年春期 情報セキュリティマネジメント試験 |
|
BPOの説明はどれか。 |
この問題へ |
48 |
平成31年春期 情報セキュリティマネジメント試験 |
|
2種類のIT機器a,bの購入を検討している。それぞれの耐用年数を考慮して投資の回収期間を設定し,この投資で得られる利益の全額を投資額の回収に充てることにした。a,bそれぞれにおいて,設定した回収期間で投資額を回収するために最低限必要となる年間利益に関する記述のうち,適切なものはどれか。ここで,年間利益は毎年均等とし,回収期間における利率は考慮しないものとする。
|
この問題へ |
49 |
平成31年春期 情報セキュリティマネジメント試験 |
|
RFIに回答した各ベンダに対してRFPを提示した。今後のベンダ選定に当たって,公正に手続を進めるためにあらかじめ実施しておくことはどれか。 |
この問題へ |
50 |
平成31年春期 情報セキュリティマネジメント試験 |
|
企業が社会的責任を果たすために実施すべき施策のうち,環境対策の観点から実施するものはどれか。 |
この問題へ |