IT・技術初級
難易度は資格もん内の編集上の目安です。
IPAが実施する情報セキュリティの管理・運用に関する国家試験。セキュリティリスク管理や法規制の知識を問う。年間4万人超が受験。
180
収録問題数
6
出題カテゴリ数
問題はAIを制作補助に使い、選択肢ごとの解説を付けて公開しています。 品質管理のしくみ
練習問題の分類
資格もん内の分類です。公式の出題区分とは異なる場合があります。
情報セキュリティ対策情報セキュリティ全般（脅威・脆弱性）情報セキュリティ関連法規テクノロジー基礎マネジメント・システム監査情報セキュリティ管理
資格情報の参照先
試験情報の参照先 ↗
参照先を示しています。掲載情報の個別確認日を示すものではありません。試験日程、受験条件、料金などは実施団体の最新案内をご確認ください。
練習問題 サンプル
全180問 →Q85.ファイアウォールのログ記録機能が無効化されていることが発見されました。この状況で、外部からの不正アクセス試行があった場合、セキュリティ対策上最も重大な問題は何か。Q86.多要素認証（MFA）が導入されていないシステムに対して、フィッシング攻撃で従業員のパスワードが漏洩した場合、組織が被る最大のリスクはどれか。Q87.組織が暗号化されていない状態で大量の顧客個人情報を保管していたシステムで、データベースの管理画面へのアクセス制御が弱い状況が明らかになりました。このとき、情報セキュリティの観点で最も懸念される事態はどれか。Q88.マルウェア対策ソフトが最新の定義ファイルに自動更新されていない状態のまま6ヶ月間放置されていた場合、その間に発生する最大のセキュリティ上の問題は何か。Q89.社員が業務用ノートパソコンを駅のカフェで紛失した後、当該パソコンにはHDDの暗号化が施されていなかったことが判明しました。この場合、組織の情報セキュリティにおいて実現困難な対応は次のどれか。Q90.ある組織で、従業員全員のパスワードポリシーが「8文字以上、大文字小文字数字を含む」という単純な要件のみで、パスワード変更が1年に1回以下の頻度に設定されていた場合、この状況下で辞職した元従業員が悪意を持つと、組織の最大のリスクはどれか。Q25.ある企業でWEBアプリケーションに入力値の妥当性チェック機能が不足していた場合、この脆弱性を悪用して攻撃者はどのような被害をもたらす可能性が高いか。Q26.重要なシステム管理者アカウントのパスワードが、マルウェア感染によるキーロガー経由で盗聴された場合、企業全体に与える影響はどのように連鎖するか。
もっと見る →この資格のおすすめ参考書
PRAmazonの商品リンクを掲載しています。購入者の負担は変わりません。
よくある質問
Q. 資格もんでは何問練習できますか？
A. 情報セキュリティマネジメント試験の練習問題を180問掲載しています。各選択肢に解説があります。
Q. 出題カテゴリは公式の試験科目ですか？
A. ここに表示する「情報セキュリティ対策」「情報セキュリティ全般（脅威・脆弱性）」「情報セキュリティ関連法規」「テクノロジー基礎」などのカテゴリは、資格もんが練習問題を整理するための分類です。試験実施団体の出題区分を示すものではありません。
Q. 難易度の表示は公式評価ですか？
A. 「初級」は資格もん内での編集上の目安で、試験実施団体による評価ではありません。
Q. 試験日程や受験条件はどこで確認できますか？
A. 試験日程、受験資格、受験料、出題範囲は変更されることがあります。試験実施団体の公式案内をご確認ください。