問1
情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち，適切なものはどれか。
- ア 経営者の意思決定に従って保有したリスクは，残留リスクに含まれない。
- イ 特定されていないリスクは，残留リスクに含まれない。
- ウ リスク対応を行った後に残るリスクは，残留リスクである。
- エ リスクを生じさせる活動を継続しないという決定によって回避したリスクは，残 留リスクである。
情報セキュリティマネジメント 2026年 科目A 問題
情報セキュリティマネジメント 2026年 科目Aの問題文12問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
- ア CSIRTマテリアル イ
- イ SMSユーザーズガイド
- ウ 証拠保全ガイドライン
- エ 組織における内部不正防止ガイドライン
問3
DMZはどれか。
- ア インターネットと内部ネットワークとの間に設置されるネットワーク
- イ 外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネッ トワークに接続する前にチェックするための，社内ネットワークとは隔離された専 用のネットワーク
- ウ 通信内容を監視し，あらかじめ設定された不正な通信パターンと一致した場合に 通信を遮断するネットワーク
- エ 不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグ ネチャ情報
問4
チャレンジレスポンス認証方式に該当するものはどれか。
- ア 固定パスワードを，TLSによる暗号通信を使い，クライアントからサーバに送信 して，サーバで検証する。
- イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化し，サーバに送信 して，サーバで検証する。
- ウ トークンという機器が自動的に表示する，認証のたびに異なる数字列をパスワー ドとしてサーバに送信して，サーバで検証する。
- エ 利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをク ライアントで演算し，その結果をサーバに送信して，サーバで検証する。 ぜい
問5
情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。
- ア 検査対象のソフトウェア製品に対して，外部仕様を基に，問題を引き起こしそう なデータを大量に送り込み，その応答や挙動を監視することによって脆弱性を検出 する。
- イ 検査対象のネットワークに対して，ネットワークの構成図や機器名などの情報を 得ずに，TCP/IPに係る既知の脆弱性を攻撃し，実際に侵入できるかどうかを確認 することによって脆弱性を検出する。
- ウ 検査対象のプログラムの内部構造及び内部仕様を基に，脆弱性の可能性がある箇 所の処理で使われる入力値を変化させて実行することによって脆弱性を検出する。
- エ 検査対象のプログラムの内部仕様を参照せずに，変数領域のあふれを見つけ出す ツールを利用して，バッファオーバフローの脆弱性を検出する。
問6
セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。アクセス制御管理者権限管理リソースやプログラムのアクセス権OSの管理の分野ごとに異なる管理用は，OSの管理者が定めたセキュリテアカウントを作成し，各アカウントに
- ア ィポリシーの下で一元的に制御され， 必要最小限の管理者特権を与える。 リソースやプログラムの所有者が変更 できない。 リソースやプログラムのアクセス権 OSの管理用に特権アカウントを作成 は，OSの管理者が定めたセキュリテ し，特権アカウントに全ての権限を与 イ
- イ ポリシーの下で一元的に制御され， える。 リソースやプログラムの所有者が変更 できない。 リソースやプログラムのアクセス権 OSの管理の分野ごとに異なる管理用
- ウ は，リソースやプログラムの所有者が アカウントを作成し，各アカウントに 保持し，制御する。 必要最小限の管理者特権を与える。 リソースやプログラムのアクセス権 OSの管理用に特権アカウントを作成
- エ は，リソースやプログラムの所有者が し，特権アカウントに全ての権限を与 保持し，制御する。 える。
問7
刑法の電子計算機損壊等業務妨害に該当する行為はどれか。
- ア 自社のWebサイトで海賊版のソフトウェアを故意に販売した。
- イ 存在しない商品をインターネットのオークションサイトに故意に出品し，落札者 に現金を振り込ませてだまし取った。
- ウ 他人の著作物を著作者に許可なく，引用元の記載もせずに，営業目的の自社の Webサイトに故意に掲載した。
- エ プロバイダのサーバに侵入し，サーバに保管されていたある企業が業務に使用し ているWebページの内容を故意に消去したり，書き換えたりした。
問8
システム監査におけるフォローアップの説明として，適切なものはどれか。
- ア 監査の品質管理体制を，システム監査人が事前に確かめておくこと
- イ 監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監 査人が確認すること
- ウ システム監査の対象範囲に関する事項を，システム監査人が文書化すること
- エ システム監査の目的に応じた適切な形式で作成した監査報告書を，監査の依頼者 及び関係者に提出すること
問9
サービスマネジメントにおける，サービスレベル目標の説明はどれか。
- ア 意図した結果を達成するために，知識及び技能を適用する能力
- イ 組織が約束する，具体的に測定可能なサービスの特性
- ウ トップマネジメントによって正式に表明された組織の意図及び方向付け
- エ 明示されているか，通常，暗黙のうちに了解されているか，又は義務として要求 されているニーズ又は期待
問10
次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークア次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークアドレスとして，適切なものはどれか。IPアドレス：10.170.70.19サブネットマスク：255.255.255.240
- ア 10.170.70.0 イ
- イ 0.170.70.16
- ウ 10.170.70.31
- エ 10.170.70.255
問11
eコマース運営会社がビッグデータを用いて新たなニーズを発掘し，その後のビジeコマース運営会社がビッグデータを用いて新たなニーズを発掘し，その後のビジネス戦略に生かそうとしている。ビッグデータの収集から活用までのフローを次の図のようにしたとき，データの分析で行うことはどれか。ここで，選択肢ア～エは，フロー図のa～dのいずれかに対応している。a b c dビッグデータ必要なデータデータビジネス戦略の収集の整備の分析への活用
- ア 機械学習を用いて自然言語処理やクラスタリングを行い，新しい傾向を導き出す。
- イ 取扱い製品に関するSNSでの評価などを自動プログラムで取得する。
- ウ ノイズリダクション処理やデータクレンジング処理を行う。
- エ 発見した新しい傾向を見極めて，注力すべきビジネス戦略を立案する。
問12
良品である確率が0.9，不良品である確率が0.1の外注部品について，受入検査を行いたい。受入検査には四つの案があり，それぞれの良品と不良品1個に掛かる諸費用は表のとおりである。期待費用が最も低い案はどれか。
- ア A
- イ B
- ウ C
- エ D
出典
各問題の下に出典を記載しています。