情報セキュリティマネジメント 令和06年度 過去問
通年2024·sg-2024r06
- 問1JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
- 問2情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが…
- 問3マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。
- 問4サイバーキルチェーンに関する説明として，適切なものはどれか。
- 問5リスクベース認証の説明として，適切なものはどれか。
- 問6A社のWebサーバは、サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて、当該PCがサーバ証明書を入手した…
- 問7個人情報保護法が保護の対象としている個人情報に関する記述のうち、適切なものはどれか。
- 問8内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
- 問9システムの信頼性指標として RASIS がある。そのうちの A は可用性を表し、システムのサービス時間など、ある一定期間でのシステムの機能を維持する度合いを表し…
- 問10社内ネットワークからインターネットへのアクセスを中継し、Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで、セキュリティ確保にも利用され…
- 問11全社的な推進体制で RPA を導入するときの留意点として、適切なものはどれか。
- 問12特性要因図を説明したものはどれか。
- 問13A社は，従業員 100 名の食品製造・販売会社である。A 社では，営業部が取り扱う顧客情報を X 社の SaaS である X 顧客管理サービス（以下，X サービ…
- 問14A 社は医療品の販売を行う従業員 100 名の企業である。営業部では、オンプレミスのデータベースに顧客情報を格納している。 営業部では、図 1 に示すバックアッ…
- 問15A社は、飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは、マルウェア対策ソフト（以下、Xソフトという）が有効にされている。ある日、…