問題バンク

経済産業省と IPA が策定した “サイバーセキュリティ経営ガイドライン（Ver2.0）” の説明はどれか。

• ア企業が IT 活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と，サイバーセキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき重要 10 項目をまとめたもの
• イ経営者がサイバーセキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報資産を CIA の観点から維持管理し，それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
• ウ事業体の IT に関する経営者の活動を，大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し，具体的な目標と工程として 40 のプロセスを定義したもの
• エ世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して，企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

解答する

JPCERT コーディネーションセンターの説明はどれか。

• ア産業標準化法に基づいて経済産業省に設置されている審議会であり，産業標準化全般に関する調査・審議を行っている。
• イ電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
• ウ特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。
• エ内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。

解答する

クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。

• アICチップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフラインPINを照合する。
• イクレジットカードのカード番号を加盟店で保持する。
• ウクレジットカードの決済ではICチップではなく磁気ストライプの利用を利用者に促す。
• エ利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施する。

解答する

Web システムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時に Web サーバ又は Web ブラウザにおいて行うべき処理はどれか。ここで，利用者は自分専用の PC において，Web ブラウザを利用しているものとする。

• アWeb サーバにおいてセッション ID を内蔵ストレージに格納する。
• イWeb サーバにおいてセッション ID を無効にする。
• ウWeb ブラウザにおいてキャッシュしている Web ページをクリアする。
• エWeb ブラウザにおいてセッション ID を内蔵ストレージに格納する。

解答する

TLS のクライアント認証における次の処理 a～c について，適切な順序はどれか。 処理　処理の内容 a　クライアントが，サーバにクライアント証明書を送付する。 b　サーバが，クライアントにサーバ証明書を送付する。 c　サーバが，クライアントを認証する。

• アa → b → c
• イa → c → b
• ウb → a → c
• エc → a → b

解答する

IC カードの耐タンパ性を高める対策はどれか。

• アIC カードと IC カードリーダとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
• イ故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
• ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易には解析できないようにする。
• エ利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が利用できないようにする。

解答する

状態遷移表のとおりに動作し，運転状況に応じて装置の温度が上下するシステムがある。システムの状態が“レディ”のとき，①～⑥の順にイベントが発生すると，最後の状態はどれになるか。ここで，状態遷移表の空欄は状態が変化しないことを表す。

• アレディ
• イ高速運転
• ウ低速運転
• エ一時停止

解答する

あるプログラムについて，流れ図で示される部分に関するテストを，命令網羅で実施する場合，最小のテストケース数は幾つか。ここで，各判定条件は流れ図に示された部分の先行する命令の結果から影響を受けないものとする。

• ア3
• イ6
• ウ8
• エ18

解答する

スクラムチームにおけるプロダクトオーナの役割はどれか。

• アゴールとミッションが達成できるように，プロダクトバックログのアイテムの優先順位を決定する。
• イチームのコーチやファシリテータとして，スクラムが円滑に進むように支援する。
• ウプロダクトを完成させるための具体的な作り方を決定する。
• エリリース判断可能な，プロダクトのインクリメントを完成する。

解答する

アジャイル開発などで導入されている“ペアプログラミング”の説明はどれか。

• ア開発工程の初期段階に要求仕様を確認するために，プログラマと利用者がペアとなり，試作した画面や帳票を見て，相談しながらプログラムの開発を行う。
• イ効率よく開発するために，2人のプログラマがペアとなり，メインプログラムとサブプログラムを分担して開発を行う。
• ウ短期間で開発するために，2人のプログラマがペアとなり，交互に作業と休憩を繰り返しながら長時間にわたって連続でプログラムの開発を行う。
• エ品質の向上や知識の共有を図るために，2人のプログラマがペアとなり，その場で相談したりレビューしたりしながら，一つのプログラムの開発を行う。

解答する