問1
JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち，適切なものはどれか。
- ア リスク対応の意義は，プロセスの設計，実施及び結末の質及び効果を保証し，改 善することである。
- イ リスク特定の意義は，リスクに対処するための選択肢を選定し，実施することで ある。
- ウ リスク評価の意義は，組織の目的の達成を助ける又は妨害する可能性のあるリス クを発見し，認識し，記述することである。
- エ リスク分析の意義は，必要に応じてリスクのレベルを含め，リスクの性質及び特 徴を理解することである。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問1
問2
SIEM製品によるセキュリティ上の効果として，最も適切なものはどれか。
- ア 様々な機器のログを集中管理することによって，横断的な分析や相関分析が可能 になり，単純な目視だけでは発見困難な兆候を検知，分析，可視化することが可能 になる。
- イ 通信経路上を流れるパケットをキャプチャし，暗号化されたデータが改ざんされ ていないかどうかをチェックすることが可能になる。
- ウ ファイアウォール，IDS，マルウェア対策といった複数のネットワークセキュリ ティ機能を一つの機器で実現することが可能になる。
- エ ファイルの改ざんを検知すると，事前に取得済みのバックアップを用いて直ちに 修復することが可能になる。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問2
問3
ゼロトラストの説明として，最も適切なものはどれか。ぜい
- ア 機器やソフトウェアの脆弱性のうち，開発元から対策方法，修正プログラムなど が提供されていない脆弱性が残っている状態のこと
- イ 内部ネットワークであっても必ずしも安全ではないことを前提として対策を講じ る考え方のこと
- ウ 秘密情報そのものは明かさずに，自分が秘密情報を知っていることを相手に知ら せる方法のこと
- エ マルウェア定義ファイルを用いず，PCの振る舞いからマルウェア感染を検知す る手法のこと
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問3
問4
不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
- ア “機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内 部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ “情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係 者相互に正しく伝えられるようにすることである。
- ウ “正当化”とは，ノルマによるプレッシャなどのことである。
- エ “動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁 など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問4
問5
DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。
- ア DNSサービスの待ち受けポートを53番に固定する。
- イ 外部のDNSクライアントからの再帰的問合せを受け付けない設定にする。
- ウ 権威DNSサーバへの問合せに使用するトランザクションIDを固定する。
- エ 権威DNSサーバへの非再帰的問合せを行う設定にする。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問5
問6
CVSS v3について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価CVSS v3について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価基準の特徴はどれか。
- ア 攻撃コードの出現の有無，利用可能な対策のレベルなどに応じ，評価結果は時間 の経過で変化する。 ぜい
- イ 脆弱性及び想定される脅威に応じ，製品利用者ごとに評価結果は異なる。
- ウ 製品利用者が脆弱性への対応を決めるための評価に用いる基準であり，評価結果 は時間の経過で変化しない。
- エ 評価結果は利用環境によらず同じで，かつ，時間の経過でも変化しない。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問6
問7
特定電子メール法の説明として，適切なものはどれか。
- ア 特定電子メール法は，広告のための電子メールの送信を受託した事業者だけを規 制している。
- イ 特定電子メール法の規制は，受信者から受信拒否の通知があった場合にだけ広告 宣伝メールを禁止するオプトアウト方式を採用している。
- ウ 特定電子メール法の目的は，取引の公平の観点から広告宣伝メールを規制するこ と及び犯罪捜査のための通信傍受である。
- エ 特定電子メール法は，規制の対象となる電子メールの送信者及び送信委託者に対 する義務を規定している。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問7
問8
情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基準（平成28年）に基づき監査を実施した。監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア 従業員による情報セキュリティ違反の可能性を認識したら，直ちに懲戒手続を開 始することを定めていた。
- イ 懲戒手続は，情報セキュリティ違反による業務への影響度，違反を犯した従業員 に対する教育の実施状況などを考慮した段階別の対応を定めていた。
- ウ 懲戒手続は，情報セキュリティ違反を犯した従業員に対する恣意性を排除した公 平な取扱いを定めていた。
- エ 懲戒手続を具体化した細則を策定すること，及び従業員に周知徹底することを定 めていた。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問8
問9
サービス満足度の目標値を“サービス満足度に関する調査アンケートの満足度の平均点が5点満点中4.0点”と設定したサービスがある。調査アンケートの集計結果が表のとおりであるとき，目標達成率は幾らか。ここで，目標達成率は次式で計算するものとする。目標達成率＝満足度の平均点÷満足度の目標値〔集計結果〕満足度（点）回答数
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問9
問10
システムの信頼性指標であるRASISの，安全性を除く四つに関する記述のうち，適システムの信頼性指標であるRASISの，安全性を除く四つに関する記述のうち，適切なものはどれか。
- ア Rの信頼性は，システムのMTBFによって表す。
- イ Aの可用性は，システムが稼働している時間の平均値によって表す。
- ウ Sの保守性は，システムの稼働率によって表す。
- エ Iの完全性は，システムの故障率によって表す。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問10
問11
企業全体で使用するデータを統合・整理したデータウェアハウスから，特定の分析企業全体で使用するデータを統合・整理したデータウェアハウスから，特定の分析目的のためにデータを加工して構築したものはどれか。
- ア データカタログ
- イ データマート
- ウ データリネージ
- エ データレイク
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問11
問12
経済産業省が取りまとめた“DXレポート2”では，組織がDX実現に至る段階をデ経済産業省が取りまとめた“DXレポート2”では，組織がDX実現に至る段階をデジタイゼーション，デジタライゼーション，デジタルトランスフォーメーションに分けている。製造業のデジタル化事例において，デジタルトランスフォーメーションの段階に達しているものはどれか。DX実現に至る段階説明デジタイゼーションアナログ・物理データのデジタルデータ化デジタライゼーション個別の業務・製造プロセスのデジタル化デジタルトランス組織横断／全体の業務・製造プロセスのデジタル化，フォーメーション“顧客起点の価値創出”のための事業やビジネスモデルの変革
- ア 3D画像撮影用の高性能カメラを生産ラインに設置し，カメラの前を通過する製 造物のデジタル画像をリアルタイムで記録して，出荷検査の証拠データとする。
- イ 技術継承のために，生産ラインに設置したカメラと，熟練工の手に装着したウェ アラブルセンサーによって，熟練工の所作をデジタルデータとして保存した上で， AIを用いて熟練工の動きをモデル化する。
- ウ 顧客から販売・在庫情報を，部品メーカーから生産・在庫情報をデジタルデータ で逐次入手し，AIを用いて複数の需給調整案を高速でシミュレーションすること によって，サプライチェーン全体を最適化する。
- エ 生産ラインで取得したデジタル画像データから良品，不良品の特徴をAIに学習 させた上で，AIで画像解析を行うことによって，自社の出荷時検品作業を効率化 する。
出典：令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問12