「セキュリティ対策」のITパスポート過去問一覧

人気のキーワード

「セキュリティ対策」の検索結果

（18件）

18件の過去問が検索により見つかりました。

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

令和3年度 ITパスポート試験問77

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
a　策定する責任者や担当者を決定する。
b　情報セキュリティ対策の基本方針を策定する。
c　保有する情報資産を洗い出し，分類する。
d　リスクを分析する。

令和6年度 ITパスポート試験問94

サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。

令和3年度 ITパスポート試験問58

システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

令和3年度 ITパスポート試験問100

ア: システムの総コストにおいて，運用費に比べて初期費用の割合が増大した。

イ: システムの総コストにおいて，初期費用に比べて運用費の割合が増大した。

ウ: システムの総コストにおいて，初期費用に占めるソフトウェア費用の割合が増大した。

エ: システムの総コストにおいて，初期費用に占めるハードウェア費用の割合が増大した。

情報セキュリティ対策を，技術的対策，人的対策及び物理的対策の三つに分類したとき，物理的対策の例として適切なものはどれか。

平成31年度春期 ITパスポート試験問87

ア: PCの不正使用を防止するために、PCのログイン認証にバイオメトリクス認証を導入する。

イ: サーバに対する外部ネットワークからの不正侵入を防止するために、ファイアウォールを設置する。

ウ: セキュリティ管理者の不正や作業誤りを防止したり発見したりするために、セキュリティ管理者を複数名にして、互いの作業内容を相互チェックする。

エ: セキュリティ区画を設けて施錠し、鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。

令和5年度 ITパスポート試験問57

ア: サーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。

イ: 通信するデータを暗号化し，データの機密性を確保する。

ウ: 内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。

エ: 内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。

バイオメトリクス認証における認証精度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
バイオメトリクス認証において，誤って本人を拒否する確率を本人拒否率といい，誤って他人を受け入れる確率を他人受入率という。また，認証の装置又はアルゴリズムが生体情報を認識できない割合を未対応率という。認証精度の設定において， a が低くなるように設定すると利便性が高まり，
b が低くなるように設定すると安全性が高まる。

令和3年度 ITパスポート試験問69

中小企業の情報セキュリティ対策普及の加速化に向けて， IPA が創設した制度である“SECURITY ACTION” に関する記述のうち，適切なものはどれか。

令和3年度 ITパスポート試験問79

情報セキュリティ方針に関する記述として，適切なものはどれか。

令和3年度 ITパスポート試験問96

ア: 一度定めた内容は，運用が定着するまで変更してはいけない。

イ: 企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。

ウ: 企業の情報資産を保護するための重要な事項を記載しているので、社外に非公開として厳重に管理する。

エ: 自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。

部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として，適切なものはどれか。

令和元年度秋期 ITパスポート試験問78

IoT システムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。

令和5年度 ITパスポート試験問61

情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。

令和4年度 ITパスポート試験問55

ア: クレジットカード情報を取り扱う事業者に求められるセキュリティ基準

イ: コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ

ウ: コンピュータやネットワークのセキュリティ事故に対応する組織

エ: サーバやネットワークの通信を監視し、不正なアクセスを検知して攻撃を防ぐシステム

IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。

令和6年度 ITパスポート試験問73

ア: IoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。

イ: IoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。

ウ: IoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。

エ: IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

FinTech の事例として，最も適切なものはどれか。

令和3年度 ITパスポート試験問13

ア: 銀行において，災害や大規模障害が発生した場合に勘定系システムが停止することがないように，障害発生時には即時にバックアップシステムに切り替える。

イ: クレジットカード会社において，消費者がクレジットカードの暗証番号を規定回数連続で間違えて入力した場合に，クレジットカードを利用できなくなるようにする。

ウ: 証券会社において，顧客がPCの画面上で株式売買を行うときに，顧客に合った投資信託を提案したり自動で資産運用を行ったりする，ロボアドバイザのサービスを提供する。

エ: 損害保険会社において，事故の内容や回数に基づいた等級を設定しておき，インターネット自動車保険の契約者ごとに，1年間の事故履歴に応じて等級を上下させるとともに，保険料を変更する。

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

令和6年度 ITパスポート試験問90

ア: EC などのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性（ぜいじゃくせい）を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

イ: インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み

ウ: 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み

エ: ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み

IoT機器であるスマートメーターに関する記述として，適切なものはどれか。

令和5年度 ITパスポート試験問98

ア: カーナビゲーションシステムやゲームコントローラーに内蔵されて，速度がどれだけ変化したかを計測する。

イ: 住宅などに設置され，電気やガスなどの使用量を自動的に計測し，携帯電話回線などを利用して供給事業者にそのデータを送信する。

ウ: スマートフォンやモバイル PC などのモバイル情報端末に保存しているデータを，ネットワークを介して遠隔地から消去する。

エ: 歩数を数えるとともに， GPS 機能などによって，歩行経路を把握したり，歩行速度や道のアップダウンを検知して消費エネルギーを計算したりする。

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

令和5年度 ITパスポート試験問79

電子メールの内容が改ざんされていないことの確認に利用するものはどれか。

令和元年度秋期 ITパスポート試験問85

最短合格を目指すならこの教材がおすすめ！