令和7年度 秋期 情報処理安全確保支援士試験 午前II 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス… セキュリティ技術・暗号方式・ハッシュ
  2. 問2 Pass the Hash攻撃はどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  3. 問3 PQC (Post-Quantum Cryptography) はどれか。… セキュリティ技術・暗号方式・ハッシュ
  4. 問4 PKI (公開鍵基盤) を構成する RA (Registration Authority) の役割はどれか。… セキュリティ技術・デジタル署名・PKI
  5. 問5 AIに対するモデルインバージョン攻撃に該当するものはどれか。… セキュリティ技術・AI・データ活用・サイバー攻撃手法
  6. 問6 XMLデジタル署名の特徴はどれか。… セキュリティ技術・デジタル署名・PKI
  7. 問7 送信元IPアドレスがA，送信元ポート番号が80/tcp，宛先IPアドレスがホストに割り振られていない未使用のIPアドレス… セキュリティ技術・ネットワーク・サイバー攻撃手法・TCP・UDP・IP層の制御
  8. 問8 ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。… セキュリティ技術・ネットワーク・マルウェア
  9. 問9 情報理論的安全に基づく暗号技術はどれか。… セキュリティ技術・暗号方式・ハッシュ
  10. 問10 認証デバイスに関する記述のうち，適切なものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  11. 問11 NIST SP 800-63-3で定義されている Identity Proofing に該当するものはどれか。… セキュリティ技術・利用者認証・SSO・ID連携
  12. 問12 MITREの役割に該当するものはどれか。… セキュリティ技術・脆弱性管理・セキュリティ監視
  13. 問13 ある企業で，社内機能としてCSIRT，PSIRT，SOC，WHOISデータベースの技術連絡担当組織があるとき，自社製品の… セキュリティ管理・インシデント対応・CSIRT・フォレンジックス
  14. 問14 UEBAの機能はどれか。… セキュリティ技術・脆弱性管理・セキュリティ監視
  15. 問15 CSPM (Cloud Security Posture Management) の機能はどれか。… セキュリティ技術・クラウド・仮想化・ネットワーク防御・セキュリティ製品・クラウドサービスの利用・統制
  16. 問16 クロスサイトリクエストフォージェリ攻撃の対策として，効果がないものはどれか。… セキュリティ技術・Webアプリケーション・ソフトウェアの脆弱性
  17. 問17 無線LANで使用される規格 IEEE 802.1X が規定しているものはどれか。… セキュリティ技術・ネットワーク・セキュアプロトコル・無線LAN・接続認証・無線LAN・接続認証
  18. 問18 JavaScriptなどのスクリプト言語を使って，Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術… ネットワーク・Web・その他のアプリケーションプロトコル
  19. 問19 二つのルーティングプロトコルRIP-2とOSPFとを比較したとき，OSPFだけに当てはまる特徴はどれか。… ネットワーク・ルーティング
  20. 問20 HTTPのステータスコードに関する説明のうち，適切なものはどれか。… ネットワーク・Web・その他のアプリケーションプロトコル
  21. 問21 DBMSがトランザクションのコミット処理を完了するタイミングはどれか。… データベース・障害回復・バックアップ
  22. 問22 図のような階層構造で設計された組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テス… システム開発技術・テスト・レビュー
  23. 問23 商用目的で開発するソフトウェアの開発請負契約書には，企業間で様々な事項を取り決めておく必要がある。この開発請負契約書に取… 法務・標準・著作権・ソフトウェアライセンス
  24. 問24 サービス提供時間帯が毎日0時から24時までのITサービスにおいて，ある年の4月1日0時から6月30日24時までのサービス… サービスマネジメント・サービス可用性・容量・継続
  25. 問25 システム監査基準（令和5年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切… システム監査・監査の実施(計画・手続・証拠・報告)