令和5年度｜情報セキュリティマネジメント試験

この回には 15問あります。うち 3問は科目B（長文事例）で、この回の科目Bだけ解くこともできます。

この年度だけ解く

この回の出題のようす

この回は 11分野にわたって出ています。いちばん多いのはインシデント管理・組織/機関・基準・セキュリティ評価（3問）です。

この回で多くの問題に出た用語は脅威（3問）です。

この回の15問のうち、3問はほかの回にも同じ内容で出ています。

ひとつ古い回は令和元年度 秋期、ひとつ新しい回は令和6年度です。

問題一覧

• 問1情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。
• 問2入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
• 問3デジタルフォレンジックスの説明はどれか。
• 問4暗号方式に関する記述のうち，適切なものはどれか。
• 問5セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値n（16進数で示すと64桁）となった。この結果から考えられることとして，適切なものはどれか。ハッシュ値n：86620f2f 152524d7 dbed4bcb b8119bb6 d493f734 0b4e7661 88565353 9e6d2074
• 問6迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。
• 問7Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。
• 問8電子署名法に関する記述のうち，適切なものはどれか。
• 問9情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
• 問10HTTPのcookieに関する記述のうち，適切なものはどれか。
• 問11BPMの説明はどれか。
• 問12品質管理において，結果と原因との関連を整理して，魚の骨のような図にまとめたものはどれか。
• 科目B 問13A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，図1の“情報セキュリティリスクアセスメント手順”に従い，年一度，情報セキュリティリスクアセスメントを行っている。
• 科目B 問14A社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は，A社のファイルサーバ1台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。A社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は，A社のデータ保管に関するリスクを見直して図1にまとめた。
• 科目B 問15消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供するメールサービス（以下，Bサービスという）を利用している。A社が利用するBサービスのアカウントは，A社の情報システム部が管理している。

正解と解説は、答え合わせのあとに出ます。