情報セキュリティ​マネジメント試験 令和6年度 公開問題

まず主催の問題冊子 (PDF)を開いて、時間を計って解きます。

各問の下の 1 行は答えに触れています。解き終えてから読んでください。

1. 問1 リスクアセスメントの 3 つのプロセス

   JIS Q 3⁠1⁠0⁠0⁠0 のリスクアセスメントは、リスク特定、リスク分析、リスク評価の 3 つのプロセスでできています。正解はイです。

2. 問2 社外秘の言い訳をさせないラベル付け

   情報に「社外秘」などの管理レベルのラベルを付けておけば、誰が見ても社外秘だと分かるので、知らなかったという言い訳ができなくなります。正解はエです。

3. 問3 プログラムを動かして調べる検出方法

   ビヘイビア法は、プログラムを実際に動かし、その振る舞いが怪しいかどうかで見分ける方法です。正解はエです。

4. 問4 サイバーキルチェーンの説明

   サイバーキルチェーンは、標的型攻撃などの流れを、攻撃者の側から見て偵察から目的の実行までの段階に分けたモデルです。正解はウです。

5. 問5 リスクベース認証の説明

   リスクベース認証は、いつもと違う環境からのログインを危険が高いと判断し、そのときだけ追加の認証を求める方式です。正解はイです。

6. 問6 認証局の公開鍵で行うこと

   サーバ証明書には認証局のディジタル署名が付いています。PC は認証局の公開鍵でこの署名を検証し、証明書が本物で改ざんされていないことを確かめます。正解はウです。

7. 問7 個人情報保護法が守る個人情報

   個人情報保護法の個人情報は、生存する個人に関する情報です。亡くなった人の情報は対象に入りません。正解はウです。

8. 問8 内部統制の統制活動の例

   統制活動は、業務の中に組み込まれた承認や照合、検証などの手続です。受注から出荷の業務プロセスの中で処理結果を検証するウが当たります。正解はウです。

9. 問9 可用性を上げる MTBF と MTTR

   可用性は稼働率 MTBF ÷ (MTBF＋MTTR) で表します。MTBF を長くし MTTR を変えなければ稼働率が上がります。正解はウです。

10. 問1⁠0 Web アクセスを中継してキャッシュする仕組み

    プロキシサーバは、社内の PC に代わって Web サーバにアクセスし、取ってきたコンテンツをキャッシュしておく仕組みです。正解はエです。

11. 問1⁠1 全社で RPA を入れるときの留意点

    RPA は今の業務の手順をそのまま自動化するので、先に部門をまたいで業務プロセス全体を見える形にし、見直してから入れるのが大切です。正解はアです。

12. 問1⁠2 特性要因図の説明

    特性要因図は、結果 (特性) と、それに関わる原因 (要因) を、魚の骨のような形に整理した図です。正解はアです。

13. 問1⁠3 社外から使えるようにして認証を強める

    社外からログインできるようにするには、社内の IP アドレスだけを許す機能 1 を無効にします。利用者認証を強めるには、ワンタイムパスワードの機能 4 を有効にします。正解はアです。

14. 問1⁠4 論理破損とテープ破損に備えるバックアップ

    論理破損から戻すには破損の前のバックアップが要り、テープが壊れても戻せるには同じバックアップの別の写しが要ります。NAS にも 1 週間分を保存するエが両方を満たします。正解はエです。

15. 問1⁠5 偽の警告画面が出たときの周知

    この警告画面は X ソフトが出したものではなく、Web サイトが見せる偽の警告です。指示に従わず、すぐに Web ブラウザを閉じるよう周知するイが適切です。正解はイです。

出典：令和6年度 情報セキュリティ​マネジメント試験 科目A・B 公開問題

出典 主催の過去問題の頁（2026年10月30日に確認）