令和7年度 公開問題 科目A（12問）
- 問1: JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち，適切な
- 問2: SIEM製品によるセキュリティ上の効果として，最も適切なものはどれか。
- 問3: ゼロトラストの説明として，最も適切なものはどれか。
- 問4: 不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の
- 問5: DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。
- 問6: CVSS v3について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価基準の特徴はどれか。
- 問7: 特定電子メール法の説明として，適切なものはどれか。
- 問8: 情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基
- 問9: サービス満足度の目標値を“サービス満足度に関する調査アンケートの満足度の平均点が5点満点中4.0点”と設定した。集計結果
- 問10: システムの信頼性指標であるRASISの，安全性を除く四つに関する記述のうち，適切なものはどれか。
- 問11: 企業全体で使用するデータを統合・整理したデータウェアハウスから，特定の分析目的のためにデータを加工して構築したものはどれ
- 問12: 経済産業省の“DXレポート2”では，DX実現に至る段階を次のように分けている。製造業のデジタル化事例において，デジタルト