情報セキュリティマネジメント試験 令和7年度 公開問題

全15問。問題を開いて選択肢を押すと、正解と解説が表示されます。

1. 問1JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち、適切なものはどれか。テクノロジ系
2. 問2SIEM 製品によるセキュリティ上の効果として、最も適切なものはどれか。テクノロジ系
3. 問3ゼロトラストの説明として、最も適切なものはどれか。テクノロジ系
4. 問4不正が発生する際には"不正のトライアングル"の3 要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として、適切な…テクノロジ系
5. 問5DNS キャッシュサーバでのDNS キャッシュポイズニング攻撃の対策はどれか。テクノロジ系
6. 問6CVSS v3 について、基本評価基準、現状評価基準、環境評価基準のうち、現状評価基準の特徴はどれか。テクノロジ系
7. 問7特定電子メール法の説明として、適切なものはどれか。ストラテジ系
8. 問8情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について、情報セキュリティ管理基準（平成28 年）に…マネジメント系
9. 問9サービス満足度の目標値を"サービス満足度に関する調査アンケートの満足度の平均点が5 点満点中4.0 点"と設定したサービスがある。調査アンケ…マネジメント系
10. 問10システムの信頼性指標であるRASIS の、安全性を除く四つに関する記述のうち、適切なものはどれか。テクノロジ系
11. 問11企業全体で使用するデータを統合・整理したデータウェアハウスから、特定の分析目的のためにデータを加工して構築したものはどれか。テクノロジ系
12. 問12経済産業省が取りまとめた"DX レポート2"では、組織がDX 実現に至る段階をデジタイゼーション、デジタライゼーション、デジタルトランスフォ…ストラテジ系
13. 問13表2 中の「a1」、「a2」に入れる数値の適切な組合せを、a に関する解答群の中から選べ。テクノロジ系
14. 問14本文中の「a1」〜「a3」に入れる次の字句の組合せはどれか。a に関する解答群のうち、最も適切なものを選べ。 (一) アクセス権の取消し (…テクノロジ系
15. 問15解答群に示した3 項目それぞれについて、C 課長が適用した匿名加工手法はどれか。表3 の手法のうち、適用したものの組合せを、解答群の中から選…テクノロジ系

出典：令和7年度 情報セキュリティマネジメント試験 公開問題
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。