ITパスポート 令和8年度 91-100問

デジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256，SHA-512などがある。このようなハッシュ関数に関する記述として，適切なものはどれか。

ア 　あるハッシュ関数を用いて得たハッシュ値を，そのハッシュ関数に入力することによって，元のデータを復元することができる。
イ　同じデータを異なるハッシュ関数にそれぞれ入力したとき，得られるハッシュ値は全て同じになる。
ウ　同じハッシュ関数を用いる場合，入力したデータが同じであれば，得られるハッシュ値は常に同じになる。
エ　どのハッシュ関数にもそれぞれの逆関数が存在し，ハッシュ値から元のデータを復元することができる。





ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。

ア　インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
イ　内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
ウ　内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
エ　内部ネットワークに接続するPCのうち，インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。





次のISMSにおける実施項目のうち，最初に行うものはどれか。

ア　ISMSの適用範囲の決定
イ　情報セキュリティリスクアセスメント
ウ　情報セキュリティリスク対応
エ　内部監査





情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。

ア　機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
イ　被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
ウ　ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
エ　マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。





SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

ア　MACアドレスフィルタリング
イ　サニタイジング
ウ　ストライピング
エ　ソーシャルエンジニアリング





機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか

ア　APT攻撃　　　　　　イ　DDoS攻撃
ウ　ゼロデイ攻撃　　　　エ　パスワードリスト攻撃





OSS(Open Source Software)の取扱いに関する記述のうち，適切なものだけを全て挙げたものはどれか。

1. OSSを集めた記録媒体を，顧客に有償で提供する。
2. 改変したOSSを，特定の利用分野に制限してOSSとして提供する。
3. 不具合を発見して修正したOSSのソースコードを，自分のWebサイトで提供する。

ア　a　　　イ　a, c　　　ウ　b, c　　　エ　c





AIにおけるプロンプトエンジニアリングの説明として，適切なものはどれか。

ア　AIが，多数の事象やデータから普遍的なルールや知識を獲得すること
イ　AIに対する質問や指示などが入力できる状態であることを，画面上に記号や文字列で示すこと
ウ　意図した回答を得るためにAIに対する質問や指示の内容，情報の提供，出力形式の指定などを工夫すること
エ　神経細胞が作るネットワークをコンピュータで模した，AIで用いられる計算モデルのこと





入力装置に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。

　　a　　は，紙などに光を当て，反射光を読み取り，文字や図形をデジタルデータに変換してPCに取り込む。　　a　　が文字や図形をどの程度細かく読み取れるかの性能を示す単位として　　b　　が使われる。







ISMSの活動に関する記述として，最も適切なものはどれか。

ア　企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
イ　顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
ウ　情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
エ　製品とサービスの開発プロセスの成熟度を評価し，改善する。