情報セキュリティ管理の過去問（11問）

令和5年度

• 問1: 情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。
• 問3: デジタルフォレンジックスの説明はどれか。
• 問9: 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ

令和6年度

• 問1: JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか
• 問2: 情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知
• 問8: 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。

令和7年度

• 問1: JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち，適切な
• 問4: 不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の
• 問8: 情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基

令和8年度

• 問1: 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち，適切なものはどれか。
• 問2: 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。