問1
情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。
- ア “ガバナンス基準”，“管理策基準”及び“マネジメント基準”の三つの基準で構成されている。
- イ JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）及びJIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）との整合性をとっている。
- ウ 情報セキュリティ対策は，“管理策基準”に挙げられた管理策の中から選択することとしている。
- エ トップマネジメントは，“マネジメント基準”に挙げられている事項の中から，自組織に合致する事項を選択して実施することとしている。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問1
問2
入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
- ア TPMOR（Two Person Minimum Occupancy Rule）
- イ アンチパスバック
- ウ インターロックゲート
- エ パニックオープン
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問2
問3
デジタルフォレンジックスの説明はどれか。
- ア サイバー攻撃に関連する脅威情報を標準化された方法で記述し，その脅威情報を セキュリティ対策機器に提供すること
- イ 受信メールに添付された実行ファイルを動作させたときに，不正な振る舞いがな いかどうかをメールボックスへの保存前に確認すること
- ウ 情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保 管し，調査分析すること
- エ 内部ネットワークにおいて，通信データを盗聴されないように暗号化すること
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問3
問4
暗号方式に関する記述のうち，適切なものはどれか。
- ア 公開鍵暗号方式，共通鍵暗号方式ともに，大きな合成数の素因数分解が困難であ ることが安全性の根拠である。
- イ 公開鍵暗号方式では原則としてセッションごとに異なる鍵を利用するが，共通鍵 暗号方式では一度生成した鍵を複数のセッションに繰り返し利用する。
- ウ 公開鍵暗号方式は仕様が標準化されているが，共通鍵暗号方式はベンダーによる 独自の仕様で実装されることが一般的である。
- エ 大量のデータを短い時間で暗号化する場合には，公開鍵暗号方式よりも共通鍵暗 号方式が適している。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問4
問5
セキュアハッシュ関数 SHA-256 を用いてファイル A 及びファイル B のハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値 n（16 進数で示すと 64 桁）となった。この結果から考えられることとして，適切なものはどれか。
ハッシュ値 n : 86620f2f 152524d7 dbed4bcb b8119bb6 d493f734 0b4e7661 88565353 9e6d2074
- ア ファイル A とファイル B の各内容を変更せずに再度ハッシュ値を算出すると，ファイル A とファイル B のハッシュ値が異なる。
- イ ファイル A とファイル B のハッシュ値 n のデータ量は 64 バイトである。
- ウ ファイル A とファイル B を連結させたファイル C のハッシュ値の桁数は 16 進数で示すと 128 桁である。
- エ ファイル A の内容とファイル B の内容は同じである。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問5
問6
迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。
- ア 送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに 登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。
- イ 送信側メールサーバでメッセージにデジタル署名を施し，受信側メールサーバで そのデジタル署名を検証する。
- ウ 第三者によって提供されている，スパムメールの送信元IPアドレスのデータベ ースを参照して，スパムメールの判定を行う。
- エ ファイアウォールを通過した要求パケットに対する応答パケットかどうかを判断 して，動的に迷惑メールの通信を制御する。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問6
問7
Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。
- ア OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセ ッションIDに推測困難な乱数を使用する。
- イ SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへ の問合せを作成する際にプレースホルダを使用する。
- ウ クロスサイトスクリプティングを防ぐために，Webサーバ内のファイルを外部か ら直接参照できないようにする。
- エ セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動 できないようにする。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問7
問8
電子署名法に関する記述のうち，適切なものはどれか。
- ア 電子署名には，電磁的記録ではなく，かつ，コンピュータで処理できないものも 含まれる。
- イ 電子署名には，民事訴訟法における押印と同様の効力が認められる。
- ウ 電子署名の認証業務を行うことができるのは，政府が運営する認証局に限られる。
- エ 電子署名は共通鍵暗号技術によるものに限られる。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問8
問9
情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア インシデント対応手順が作成され，関係者への周知が図られている。 イ
- イ ンシデントによってデータベースが被害を受けた場合の影響を最小にするため に，規程に従ってデータのバックアップをとっている。
- ウ インシデントの種類や発生箇所，影響度合いに関係なく，連絡・報告ルートが共 通になっている。
- エ 全てのインシデントについて，インシデント記録を残し，責任者の承認を得るこ とが定められている。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問9
問10
HTTPのcookieに関する記述のうち，適切なものはどれか。HTTPのcookieに関する記述のうち，適切なものはどれか。
- ア cookieに含まれる情報はHTTPヘッダの一部として送信される。
- イ cookieに含まれる情報はWebサーバだけに保存される。
- ウ cookieに含まれる情報はWebブラウザが全て暗号化して送信する。
- エ クライアントがcookieに含まれる情報の有効期限を設定する。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問10
問11
BPMの説明はどれか。BPMの説明はどれか。
- ア 企業活動の主となる生産，物流，販売，財務，人事などの業務の情報を一元管理 することによって，経営資源の全体最適を実現する。
- イ 業務プロセスに分析，設計，実行，改善のマネジメントサイクルを取り入れ，業 務プロセスの改善見直しや最適なプロセスへの統合を継続的に実施する。
- ウ 顧客データベースを基に，商品の販売から保守サービス，問合せやクレームへの 対応など顧客に関する業務プロセスを一貫して管理する。
- エ 部品の供給から製品の販売までの一連の業務プロセスの情報をリアルタイムで交 換することによって，在庫の削減とリードタイムの短縮を実現する。
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問11
問12
品質管理において，結果と原因との関連を整理して，魚の骨のような図にまとめた品質管理において，結果と原因との関連を整理して，魚の骨のような図にまとめたものはどれか。
- ア 管理図
- イ 特性要因図
- ウ パレート図
- エ ヒストグラム
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問12