情報セキュリティースペシャリスト の 5門
第1問
営業債権管理業務に関する内部統制のうち，適切なものはどれか。
売掛金回収条件の設定は，営業部門ではなく，審査部門が行っている。
売掛金の消込み入力と承認処理は，販売を担当した営業部門が行っている。
顧客ごとの与信限度の決定は，審査部門ではなく，営業部門の責任者が行っている。
値引き又は割戻しの処理は，取引先の実態を熟知している営業部門の担当者が行っている。
情報セキュリティースペシャリスト の 5門
第2問
サンドボックスの仕組みについて述べたものはどれか。
Webアプリケーションの脆(ぜい)弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
侵入者をおびき寄せるために本物そっくりのシステムを設置し，侵入者の挙動などを監視する。
プログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
プログラムのソースコードでSQL文の雛(ひな)形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。
情報セキュリティースペシャリスト の 5門
第3問
ITポートフォリオの説明はどれか。
管理費などの間接コストを、業務区分ごとのアクティビティの種別に着目して、製品やサービスの原価に割り振る手法である。
企業の経営戦略を、多面的な視点で体系立てて立案し、実行を管理し、業績を評価する手法である。
業界ごとなどで統一的に策定された評価尺度（指標値群）を用いて、企業全体の投資効果を測定する手法である。
情報化投資をリスクや投資価値の類似性で幾つかのカテゴリに整理し、ビジネス戦略実現のための最適な資源配分を管理する手法である。
情報セキュリティースペシャリスト の 5門
第4問
サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。
演算アルゴリズムに対策を施して，機密情報の違いによって演算の処理時間に差異が出ないようにする。
故障を検出する機構を設けて，検出したら機密情報を破壊する。
コンデンサを挿入して，電力消費量が時間的に均一になるようにする。
保護層を備えて，内部のデータが不正に書き換えられないようにする。
情報セキュリティースペシャリスト の 5門
第5問
BABOKの説明はどれか。
ソフトウェア品質の基本概念，ソフトウェア品質マネジメント，ソフトウェア品質技術の三つのカテゴリから成る知識体系
ソフトウェア要求，ソフトウェア設計，ソフトウェア構築，ソフトウェアテスティング，ソフトウェア保守など10の知識エリアから成る知識体系
ビジネスアナリシスの計画とモニタリング，引き出し，要求アナリシス，基礎コンピテンシなど七つの知識エリアから成る知識体系
プロジェクトマネジメントに関するスコープ，タイム，コスト，品質，人的資源，コミュニケーション，リスクなど九つの知識エリアから成る知識体系
