問題バンク 500問 — テクノロジ系(10/50ページ)
問41 令和7年度 秋期 テクノロジ系
JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)における真正性及び信頼性に対する定義a~dの組みのうち,適切なものはどれか。
〔定義〕
a 意図する行動と結果とが一貫しているという特性
b エンティティは,それが主張するとおりのものであるという特性
c 認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性
d 認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性
図(問題冊子 p.20 より)— クリックで原寸 ア 真正性:b,信頼性:a イ 真正性:b,信頼性:c ウ 真正性:d,信頼性:a エ 真正性:d,信頼性:c 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問41
問42 令和7年度 秋期 テクノロジ系
CSPM(Cloud Security Posture Management)はどれか。
ア クラウドサービスにおける情報漏えいなどのリスクを低減するために,設定の監視を行ったり,自動的に不備を修正したりするサービス イ 従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ,必要な支援を行うクラウドサービス ウ 従業員によるインターネット上の SaaS の利用状況を可視化することによって,ポリシー違反を検出し,接続制限を行うサービス エ ファイアウォール,マルウェア検知などのセキュリティ機能を統合し,パッケージとして提供するクラウドサービス 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問42
問43 令和7年度 秋期 テクノロジ系
脆弱性検査で,ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち,適切なものはどれか。
ア ポートに SYN パケットを送信して “RST/ACK” パケットを受信したとき,接続要求が許可されたと判定する。 イ ポートに SYN パケットを送信して “SYN/ACK” パケットを受信したとき,接続要求が中断又は拒否されたと判定する。 ウ ポートに UDP パケットを送信してメッセージ “ICMP port unreachable” を受信したとき,対象ポートが閉じていると判定する。 エ ポートに UDP パケットを送信してメッセージ “ICMP port unreachable” を受信したとき,対象ポートが開いていると判定する。 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問43
問44 令和7年度 秋期 テクノロジ系
デジタルフォレンジックスの手順は収集,検査,分析及び報告から成る。このとき,デジタルフォレンジックスの手順に含まれるものはどれか。
ア サーバとネットワーク機器のログをログ管理サーバに集約し,リアルタイムに相関分析することによって,不正アクセスを検出する。 イ サーバのハードディスクを解析し,削除されたログファイルを復元することによって,不正アクセスの痕跡を発見する。 ウ 電子メールを外部に送る際に,本文及び添付ファイルを暗号化することによって,情報漏えいを防ぐ。 エ プログラムを実行する際に,プログラムファイルのハッシュ値と脅威情報とを突き合わせることによって,プログラムがマルウェアかどうかを検査する。 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問44
問45 令和7年度 秋期 テクノロジ系
電子メールの送信時に,送信側メールサーバでデジタル署名を電子メールヘッダーに付与し,受信側メールサーバでそれを検証することで,送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。
解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問45
問46 令和7年度 秋期 テクノロジ系
ソフトウェアの要件定義における利用者の分析で活用される,ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。
ア エピック イ ステークホルダ ウ プロダクトオーナー エ ペルソナ 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問46
問47 令和7年度 秋期 テクノロジ系
UMLのダイアグラムのうち,インスタンス間の関係を表現するものはどれか。
ア アクティビティ図 イ オブジェクト図 ウ コンポーネント図 エ ユースケース図 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問47
問48 令和7年度 秋期 テクノロジ系
エラー埋込み法を用いて残存エラー数を推定する。当初の埋込みエラーは48個である。テスト期間中に発見されたエラーの内訳は,埋込みエラーが36個,真のエラーが42個である。このとき,残存する真のエラーは何個と推定されるか。
解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問48
問49 令和7年度 秋期 テクノロジ系
Webアプリケーションソフトウェアの処理方式の説明のうち,“プログレッシブWebアプリ”の説明として,適切なものはどれか。
ア Webサーバ上に実行可能なプログラムを用意し,Webブラウザからの要求に応じて,Webサーバがそのプログラムを呼び出し,処理結果をWebブラウザに送信する。 イ Webページの要素にその意味を表すメタデータを付加することによって,コンピュータが自動的にWebページの情報の収集や加工を行えるようにする。 ウ 新しいWebサービスを,他のサービスが公開するWebAPIの機能を組み合わせることによって提供する。 エ ブラウザが実行するサービスワーカーの機能を用いて,Webアプリケーションをオフラインで起動させたり,バックグラウンドでデータを同期させたりして,ネイティブアプリケーションであるかのようにWebアプリケーションを使えるようにする。 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問49
問50 令和7年度 秋期 テクノロジ系
委託元への著作権の移転に関する条項を含むソフトウェア開発委託契約書に,“委託先は著作者人格権を行使しない”という記載があった。これはどのような問題の発生を防ぐためのものか。
ア 委託先で当該ソフトウェアを開発した開発者が,技術者倫理に関しての責任を負わなくなることを防ぐ。 イ 委託先で当該ソフトウェアを開発した開発者を,委託元が後で雇用できなくなることを防ぐ。 ウ 納品されたソフトウェアに不具合が発見された場合に,委託先が金銭的補償を負わなくなることを防ぐ。 エ 納品されたソフトウェアを委託先の了解なく委託元で修正できなくなること,又は他の会社に修正を依頼できなくなることを防ぐ。 解答する
出典:令和7年度 秋期 応用情報技術者試験 午前 問50