令和6年度｜情報セキュリティマネジメント試験

この回には 15問あります。うち 3問は科目B（長文事例）で、この回の科目Bだけ解くこともできます。

この年度だけ解く

この回の出題のようす

この回は 12分野にわたって出ています。いちばん多いのはサイバー攻撃手法とマルウェア（3問）です。

この回で多くの問題に出た用語はCAPTCHA（2問）・IPアドレス（2問）・サーバ証明書（2問）・リスク分析（2問）・業務プロセス（2問）です。

この回の15問のうち、3問はほかの回にも同じ内容で出ています。

ひとつ古い回は令和5年度、ひとつ新しい回は令和7年度です。

問題一覧

• 問1JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
• 問2情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが目的の一つになっている対策はどれか。
• 問3マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。
• 問4サイバーキルチェーンに関する説明として，適切なものはどれか。
• 問5リスクベース認証の説明として，適切なものはどれか。
• 問6A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。
• 問7個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
• 問8内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
• 問9システムの信頼性指標としてRASISがある。そのうちのAは可用性を表し，システムのサービス時間など，ある一定期間でのシステムの機能を維持する度合いを表している。このAを向上させるものはどれか。
• 問10社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。
• 問11全社的な推進体制でRPAを導入するときの留意点として，適切なものはどれか。
• 問12特性要因図を説明したものはどれか。
• 科目B 問13A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス（以下，Xサービスという）を利用して管理している。また，A社は，Xサービスの不正アクセス対策として，Xサービスへのログインは，A社の社内ネットワークからだけ許可しており，A社の社外からはできないように設定している。Xサービスに備わっている不正ログインを防止するための機能と，A社がXサービスに適用している現在の設定を表1に示す。
• 科目B 問14A社は医療品の販売を行う従業員100名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。営業部では，図1に示すバックアップポリシーを順守している。
• 科目B 問15A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソフトという）が有効にされている。ある日，総務部の情報セキュリティリーダーであるC課長は，部下のDさんから，次の連絡を受けた。・A社のPCのWebブラウザでWebサイトを閲覧していたところ，PCがマルウェアに感染しているとの警告画面（以下，警告画面という）が全画面に表示された。・警告画面が表示されたあと何もPCの操作をせずに直ちにC課長に連絡をした。

正解と解説は、答え合わせのあとに出ます。