ぴよパス科目A 情報セキュリティ管理
全 117 問・解説・間違えた問題の解き直しは登録不要・無料。「今日の復習」などは Premium (月480円)全 117 問に加えて、「今日の復習」・記録の全科目の正答率・広告非表示をご利用中です
- 正解済みまだ正解していませんQ1中級
ある会社の CISO は、経済産業省・IPA「サイバーセキュリティ経営ガイドライン Ver3.0」の指示4 の対策例に沿って、リスク対応計画に入れる対策を整理している。対策例は、把握したリスクに対して実施する対策を、リスク低減策・リスク回避策・リスク移転策の観点で例示している。対策例の分類で、次の a と b が例として挙げられている観点 (低減・回避・移転) の組合せとして、適切なものはどれか。 a 個人所有の端末へのデータの保存を禁止する。 b クラウドサービスを利用する。
正解: 1. a 回避、b 移転
解説: 「a 回避、b 移転」が適切です。経済産業省・IPA「サイバーセキュリティ経営ガイドライン Ver3.0」の指示4 の対策例は、リスク低減策 (リスクの発生確率を下げる対策) の例に重要な情報へのアクセス制御とソフトウェア更新の徹底を、リスク回避策 (リスクが発生する可能性を除去…
関連キーワード: リスク回避策・リスク移転策・リスク対応計画・サイバーセキュリティ経営ガイドライン
- 正解済みまだ正解していませんQ2中級
ある会社は、サイバーセキュリティ経営ガイドライン Ver3.0 が参考情報として紹介する NIST のフレームワーク (Version 1.1) の 5 つの機能 (特定・防御・検知・対応・復旧) を使って、自社の取組みを整理している。Version 1.1 の分類で、次の a と b が属する機能の組合せとして、適切なものはどれか。 a 情報のバックアップを定期的に取得して維持し、テストしておく。 b 情報共有の場や外部の情報源から、サイバー脅威の情報を受け取る。
正解: 4. a 防御、b 特定
解説: 「a 防御、b 特定」が適切です。経済産業省・IPA「サイバーセキュリティ経営ガイドライン Ver3.0」は参考情報として、NIST のフレームワーク Version 1.1 が対策を「特定」「防御」「検知」「対応」「復旧」の 5 つの機能に分類すると紹介しています。Versio…
関連キーワード: NIST CSF・特定・防御・サイバーセキュリティ経営ガイドライン
- 正解済みまだ正解していませんQ3中級
ISMS の要求事項を定めた規格 (JIS Q 27001) の箇条の構成で、a「方針」が属する箇条と、b「文書化した情報」が属する箇条の組合せとして、適切なものはどれか。
正解: 1. a リーダーシップ、b 支援
解説: 「a リーダーシップ、b 支援」が適切です。国家サイバー統括室「インターネットの安全・安心ハンドブック Ver5.10」に載る ISMS の規格の構成の図では、「5 リーダーシップ」の中に 5.1 リーダーシップ及びコミットメント、5.2 方針、5.3 組織の役割、責任及び権限が…
関連キーワード: ISMS・JIS Q 27001・リーダーシップ・文書化した情報
- 正解済みまだ正解していませんQ4初級
IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」は、SECURITY ACTION の「一つ星」と「二つ星」を紹介している。「二つ星」は、どのような取組みを実施したことを宣言するものか。最も適切なものはどれか。
正解: 2. 「5分でできる！情報セキュリティ自社診断」で自社の状況を把握し、情報セキュリティ基本方針を定めて外部に公開した。
解説: 自社診断で状況を把握し、基本方針を定めて外部に公開する取組みが適切です。IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」は、SECURITY ACTION を中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度とし、一つ星は STEP1 の「情報セキ…
関連キーワード: SECURITY ACTION・二つ星・自己宣言・情報セキュリティ基本方針
- 正解済みまだ正解していませんQ5初級
ISMAP の説明として、最も適切なものはどれか。
正解: 4. 政府が求めるセキュリティ要求を満たしているクラウドサービスを、あらかじめ評価して登録しておく制度
解説: 「政府が求めるセキュリティ要求を満たしているクラウドサービスを、あらかじめ評価して登録しておく」制度が適切です。IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」の付録「中小企業のためのクラウドサービス安全利用の手引き」は、ISMAP (政府情報システムのためのセキ…
関連キーワード: ISMAP・クラウドサービス・政府調達・ISMS クラウドセキュリティ認証
- 正解済みまだ正解していませんQ6中級
ある会社で情報セキュリティポリシーを新しく作ることになった。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティポリシーの策定」が、ポリシーを策定する際にもっとも大切なこととして挙げているものはどれか。
正解: 4. 担当者、体制、手順をあらかじめ検討しておくこと。
解説: 「担当者、体制、手順をあらかじめ検討しておくこと」が適切です。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティポリシーの策定」は、策定する際にもっとも大切なことを、担当者、体制、手順をあらかじめ検討しておくことだとしています。そのうえで、責任者を明確にして策定…
関連キーワード: 情報セキュリティポリシー・責任者・外部のコンサルタント
- 正解済みまだ正解していませんQ7中級
ある会社は、2 年前に策定した情報セキュリティポリシーを PDCA サイクルで運用している。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティポリシーの見直し」が示す PDCA サイクルで、点検・評価 (Check) の段階の活動として挙げられているものはどれか。
正解: 2. 最新の情報セキュリティ関連の情報を、継続して収集する。
解説: 「最新の情報セキュリティ関連の情報を、継続して収集する」が適切です。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティポリシーの見直し」は、点検・評価 (Check) の段階で、リスクはさまざまな要因によって変化するため常に最新の情報セキュリティ関連の情報を収集…
関連キーワード: 情報セキュリティポリシー・見直し・PDCA サイクル・情報の収集
- 正解済みまだ正解していませんQ8中級
総務省「国民のためのサイバーセキュリティサイト」が示す、情報セキュリティポリシーなどの関連文書を整備するときの留意点として、最も適切なものはどれか。
正解: 2. 評価と見直しの手法として、組織監査や、ネットワークやサーバの情報セキュリティ監査を取り入れる。
解説: 「評価と見直しの手法として、組織監査や情報セキュリティ監査を取り入れる」が適切です。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティ関連文書の整備」は、情報管理担当者の留意点として、「評価」「見直し」の手法に情報セキュリティ全般に関する組織監査や、ネットワーク…
関連キーワード: 情報セキュリティポリシー・関連文書の整備・組織監査・情報セキュリティ監査
- 正解済みまだ正解していませんQ9中級
CSIRT は、従業員から「不審なメールに付いていたファイルを開いてしまった」との連絡を受けた。続いて CSIRT の担当者は、通報者や関係しそうな者とやり取りして事実を確かめ、CSIRT で対応すべき事案かどうかを判断して、その結果を通報者に伝えた。IPA「情報セキュリティ10大脅威 2026」解説書 (組織編) が示す CSIRT のインシデント対応の段階のうち、連絡を受けた後のこの活動に当たるものとして、最も適切なものはどれか。
正解: 3. トリアージ
解説: 「トリアージ」が適切です。IPA「情報セキュリティ10大脅威 2026」解説書 (組織編) は、CSIRT が行うインシデント対応を、検知／連絡受付、トリアージ、インシデントレスポンス、報告／情報公開の段階で示しています。トリアージは、認知したインシデントについて通報者や関係者と…
関連キーワード: CSIRT・トリアージ・インシデントハンドリング・10大脅威
- 正解済みまだ正解していませんQ10中級
IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」の付録「中小企業のためのセキュリティインシデント対応の手引き」は、インシデント対応を、ステップ1「検知・初動対応」、ステップ2「報告・公表」、ステップ3「復旧・再発防止」の 3 つの段階に分けて説明している。手引きの分け方で、次の a と b が説明されている段階の組合せとして、適切なものはどれか。 a 訴訟などに備えて、事実関係を裏付ける情報や証拠を保全する。 b 被害者に対する損害の補償などを、必要に応じて行う。
正解: 3. a ステップ3、b ステップ2
解説: 「a ステップ3、b ステップ2」が適切です。IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」の付録「中小企業のためのセキュリティインシデント対応の手引き」は、ステップ1 検知・初動対応に検知と連絡受付、対応体制の構築、初動対応を、ステップ2 報告・公表に第一報と…
関連キーワード: インシデント対応・証拠保全・初動対応・再発防止
- 正解済みまだ正解していませんQ11中級
営業部の担当者が、取引先から電話で「御社のメールアドレスから不審なメールが届いた」と連絡を受けた。この会社は、インシデント対応の社内手順を、IPAの「中小企業のためのセキュリティインシデント対応の手引き」に沿って定めている。手引きのステップ1(検知・初動対応)の進め方として、最も適切なものはどれか。
正解: 1. 通報を受け付けた者は、通報者の連絡先等を控え、情報セキュリティ責任者に報告する。
解説: 「通報を受け付けた者は、通報者の連絡先等を控え、情報セキュリティ責任者に報告する」が適切です。IPAの「中小企業のためのセキュリティインシデント対応の手引き」(中小企業の情報セキュリティ対策ガイドライン第4.0版の付録)のステップ1は、外部から通報を受け付けたら通報者の連絡先等を…
関連キーワード: インシデント対応・連絡受付・情報セキュリティ責任者・初動対応
- 正解済みまだ正解していませんQ12中級
通販サイトを運営する会社で、顧客情報が漏えいした可能性があることが分かった。影響を受けるおそれのある顧客が多く、個別に知らせることが難しいため、経営者はWebサイトで公表することを決めた。IPAの「中小企業のためのセキュリティインシデント対応の手引き」のステップ2(報告・公表)に照らして、この後の進め方として最も適切なものはどれか。
正解: 4. 顧客に関係するので、第一報の段階で受付専用の問い合わせ窓口を開設し、被害の動向をつかむ。
解説: 「顧客に関係するので、第一報の段階で受付専用の問い合わせ窓口を開設し、被害の動向をつかむ」が適切です。IPAの「中小企業のためのセキュリティインシデント対応の手引き」(中小企業の情報セキュリティ対策ガイドライン第4.0版の付録)のステップ2は、第一報として、関係者への通知が困難な…
関連キーワード: インシデント対応・公表・第一報・最終報
- 正解済みまだ正解していませんQ13初級
PSIRTの説明として、最も適切なものはどれか。
正解: 3. 自社が提供する製品やサービスの脆弱性や、それが原因のインシデントに対応する組織
解説: 「自社が提供する製品やサービスの脆弱性や、それが原因のインシデントに対応する組織」が適切です。経済産業省・IPAの「サイバーセキュリティ経営ガイドライン Ver3.0」は、自社が設計・開発・提供する製品やサービスのソフトウェア等の脆弱性で顧客に不利益が生じる事態に備え、原因調査や…
関連キーワード: PSIRT・CSIRT・SOC・ISAC
- 正解済みまだ正解していませんQ14初級
企業などが会員として参加し、サイバーセキュリティに関する情報を集めて分析し、その結果を会員の間で共有して各自の対策に役立てる組織がある。この組織を表す用語として、最も適切なものはどれか。
正解: 1. ISAC
解説: 「ISAC」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、ISAC(Information Sharing and Analysis Center)をサイバーセキュリティに関する情報の収集や分析を行う組織とし、分析した情報は参加する会員の間で共有されて各…
関連キーワード: ISAC・情報共有・JVN・CRYPTREC・JPCERT/CC
- 正解済みまだ正解していませんQ15中級
社内で使っている製品の脆弱性について、ベンダーがCVSS v3の値を公表した。情報セキュリティ担当者は、値の意味を確かめるため、IPAの「共通脆弱性評価システムCVSS v3概説」を読んだ。この資料に示された評価基準や深刻度レベルの説明として、最も適切なものはどれか。
正解: 3. 現状評価基準は、ベンダーや脆弱性を公表する組織などが評価し、結果は対応状況に応じて時間とともに変わる。
解説: 「現状評価基準は、ベンダーや脆弱性を公表する組織などが評価し、結果は対応状況に応じて時間とともに変わる」が適切です。IPAの「共通脆弱性評価システムCVSS v3概説」は、現状評価基準を、攻撃コードの出現や対策情報の有無で脆弱性の現在の深刻度を評価する基準とし、ベンダーや脆弱性を…
関連キーワード: CVSS・基本評価基準・現状評価基準・環境評価基準
- 正解済みまだ正解していませんQ16中級
CVSS(共通脆弱性評価システム)の性格や、そのスコアの意味についての説明として、最も適切なものはどれか。
正解: 3. CVSSのスコアは技術的な深刻度を表すもので、脆弱性対応の優先度やリスクアセスメントの指標を直接示さない。
解説: 「CVSSのスコアは技術的な深刻度を表すもので、脆弱性対応の優先度やリスクアセスメントの指標を直接示さない」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、この点に留意が必要としています。同じ用語集とIPAの「共通脆弱性評価システムCVSS v3概説」によ…
関連キーワード: CVSS・脆弱性・深刻度・優先度
- 正解済みまだ正解していませんQ17中級
公開しているWebシステムについて、次の二つの検査を情報セキュリティの専門家に依頼する。 ①システム全体を網羅的に調べ、直ちに攻撃につながらない点も含めて弱点を洗い出す。 ②攻撃者と同じ視点で、想定した攻撃シナリオに沿って目的を達成できるかを確かめる。 ①と②に当てはまる検査の組合せとして、適切なものはどれか。
正解: 1. ①：脆弱性診断、②：ペネトレーションテスト
解説: 「①：脆弱性診断、②：ペネトレーションテスト」が適切です。総務省「国民のためのサイバーセキュリティサイト」の管理者向けの説明は、脆弱性診断を対象のシステム全体に網羅的に検査を行い、直ちに攻撃につながらない点も含めて脆弱性を洗い出す検査とし、ペネトレーションテストを攻撃者と同じ視点…
関連キーワード: 脆弱性診断・ペネトレーションテスト・セキュリティ評価
- 正解済みまだ正解していませんQ18中級
営業部門は、扱う情報の取扱いをそろえるため、重要度に応じた格付け区分と、区分ごとの保管や持出しのルールを定めた。次に、この区分を日々の業務で使われるようにしたい。IPAの「組織における内部不正防止ガイドライン」第5版の「格付け区分の適用とラベル付け」の対策のポイントに照らして、進め方として最も適切なものはどれか。
正解: 2. 作成者が選んだ区分について上司等の管理責任者の確認を得て、既に作成し保管している重要情報にも区分を適用する。
解説: 「作成者が選んだ区分について上司等の管理責任者の確認を得て、既に作成し保管している重要情報にも区分を適用する」が適切です。IPAの「組織における内部不正防止ガイドライン」第5版の「格付け区分の適用とラベル付け」は、重要情報の作成者が区分を選び、その選択について上司等の重要情報の管…
関連キーワード: 格付け区分・ラベル付け・機密マーク・内部不正防止ガイドライン
- 正解済みまだ正解していませんQ19中級
人事異動の後の点検で、異動した社員が元の部署の共有フォルダに今もアクセスできることと、以前に一時的に付与した権限やテスト用の利用者IDが残っていることが分かった。総務省「国民のためのサイバーセキュリティサイト」の管理者向けの説明に照らして、管理者が今後とる対応として最も適切なものはどれか。
正解: 4. 人員構成が変わるたびに権限を見直し、定期の棚卸で一時的な権限やテストユーザを消す。
解説: 「人員構成が変わるたびに権限を見直し、定期の棚卸で一時的な権限やテストユーザを消す」が適切です。総務省「国民のためのサイバーセキュリティサイト」の管理者向けの説明は、人事異動や退職、新入社員の受け入れなどで人員構成が変わったときは都度アクセス権を見直し、さらに定期的な棚卸で、一時…
関連キーワード: アクセス権・棚卸・人事異動・最小権限
- 正解済みまだ正解していませんQ20中級
営業部門は、SaaSで顧客台帳を管理している。情報セキュリティ担当者は、IPAの「中小企業のためのクラウドサービス安全利用の手引き」のチェックシートで利用状況を点検する。チェックシートが「運用するときの確認ポイント」として挙げている項目に当たるものとして、最も適切なものはどれか。
正解: 2. サービス停止やデータの消失・改ざんに備え、重要情報を手元に確保して必要なときに使えるかを確かめる。
解説: 「サービス停止やデータの消失・改ざんに備え、重要情報を手元に確保して必要なときに使えるかを確かめる」が適切です。IPAの「中小企業のためのクラウドサービス安全利用の手引き」(中小企業の情報セキュリティ対策ガイドライン第4.0版の付録)のチェックシートは、確認事項を、選択するとき(…
関連キーワード: クラウドサービス・チェックシート・バックアップ・SaaS
増やしてほしいと送りました
送った後に 問増えました
この科目は 20 問。足りないと感じたら
この科目の学習ポイントを読む
ぴよパスでは情報セキュリティマネジメント試験の問題を8カテゴリに分けています。科目A 情報セキュリティ管理にはオリジナル予想問題を20問収録し、サイト内の情報セキュリティマネジメント試験全117問の約17%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマには情報セキュリティポリシー・インシデント対応・サイバーセキュリティ経営ガイドライン・クラウドサービスなどがあります。本試験の情報は合格率70.0%（令和7年度）・試験時間120分（科目A・科目B合わせて）・受験料7,500円です。
回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。関連する用語や条件は、情報資産のリスク評価・対応計画・情報セキュリティの教育・訓練・科目A 情報セキュリティ全般などのカテゴリでも確認できます。
科目A 情報セキュリティ管理の出題傾向 — 収録全20問の分析
ぴよパスに収録している情報セキュリティマネジメント試験「科目A 情報セキュリティ管理」のオリジナル練習問題 全20問を集計した、実データに基づく傾向まとめです
難易度の構成
初級4問・中級16問の全20問構成です。
頻出テーマ (出題数の多い順)
- 情報セキュリティポリシー3問
- インシデント対応3問
- サイバーセキュリティ経営ガイドライン2問
- クラウドサービス2問
- CSIRT2問
次の科目へ
科目A 情報セキュリティ対策24 問学習に使える参考書 2 冊 PR
編集部の評価 (解説・演習・法令) と対象読者を並べました。
横にスクロールして 2 冊を比較できます
![令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]](https://images-na.ssl-images-amazon.com/images/P/479819445X.09.LZZZZZZZ.jpg) #1 令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B] |  #2 2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集 | |
|---|---|---|
| 役割 | 頻出範囲に絞った効率学習 | イラストでやさしく理解(じっくり派向け) |
| Amazon評価（参考） | 4.7 | 4.5 |
| 解説 | ||
| 演習 | ||
| 法令 | ||
| こんな人に | 情報セキュリティマネジメントを短期間で効率的に対策したい人。 | セキュリティの仕組みや法規をイラストでじっくり理解したい人。 |
| Amazonで価格を見る | Amazon で見る |
2 冊の紹介文を読む
- 頻出範囲に絞った効率学習令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]
上原孝之・翔泳社
情報セキュリティマネジメントは、情報セキュリティの基礎知識を問うIT国家試験で、科目A・Bからなる。本書は翔泳社『出るとこだけ!』で、頻出範囲に絞って効率的に学べる。令和8年対応で★4.7と高評価。短期間で合格を狙う人の主軸テキスト。
- イラストでやさしく理解(じっくり派向け)2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集
橋本祐史・TAC出版
TAC『スッキリわかる情報セキュリティマネジメント テキスト&問題集』2026年度版。イラストと平易な解説で、セキュリティの仕組みや関連法規をやさしく理解できる。出るとこだけ(1 冊目)が要点の絞り込みなのに対し、本書はじっくり理解したい人向け。★4.5。
書籍情報の確認日: （2 冊とも）
書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。
※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。
科目A 情報セキュリティ管理 — よくある質問
この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました
- 情報セキュリティマネジメント試験の科目A 情報セキュリティ管理は何問用意されていますか？
- ぴよパスでは情報セキュリティマネジメント試験の科目A 情報セキュリティ管理に全20問のオリジナル練習問題を用意しています。情報セキュリティマネジメント試験の収録全117問のうち約17%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
- 科目A 情報セキュリティ管理はどんな順序で学習するのがおすすめですか？
- 確認したい用語や手順の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。
- 科目A 情報セキュリティ管理で合格ラインを割らないためのコツはありますか？
- 情報セキュリティマネジメント試験の合格基準は「総合評価点600点以上（1,000点満点・IRT方式）」です。科目別の足切りはなく、合否は総合得点で決まります。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。科目A 情報セキュリティ管理の正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。