理解度テスト一覧

組織の活動に関する記述a~dのうち、ISMSの特徴として、適切なものだけを全て挙げたものはどれか。a.一過性の活動でなく改善と活動を継続する　b.現場が主導するボトムアップ活動である　c.導入及び活動は経営層を頂点とした組織的な取組みである　d.目標と期限を定めて活動し、目標達成によって終了する

ア

a,b

イ

a,c

ウ

b,d

エ

c,d

ディジタルフォレンジックスの目的として、適切なものはどれか。

ア

自社システムを攻撃して不正侵入を試みるテストを実施して、脆弱性を発見する。

イ

情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。

ウ

ディジタルデータに対して定期的にウイルスチェックを行い、安全性を確保する。

エ

パスワード認証方式からバイオメトリクス認証方式に切り替えて、不正侵入のリスクを低減する。

内外に宣言する最上位の情報セキュリティポリシに記載することとして、最も適切なものはどれか。

ア

経営陣が情報セキュリティに取り組む姿勢

イ

情報資産を守るための具体的で詳細な手順

ウ

セキュリティ対策に掛ける費用

エ

守る対象とする具体的な個々の情報資産

二つの拠点を専用回線で接続したWANでパケットを送受信する場合、可用性を高める例として、適切なものはどれか。

ア

異なる通信事業者が提供する別回線を加え、２回線でパットを送受信する。

イ

受信側でパケットの誤りを検知し訂正する。

ウ

送信側でウイルス検査を行い、ウイルスが含まれないパケットを送る。

エ

送信側でパケットを暗号化して送る。

情報セキュリティにおける完全性を維持する対策の例として、最も適切なものはどれか。

ア

データにディジタル署名を付与する。

イ

データを暗号化する。

ウ

ハードウェアを二重化する。

エ

負荷分散装置を導入する。

情報セキュリティの三大要素である機密性、完全性及び可用性に関する記述のうち、最も適切なものはどれか。

ア

可用性を確保することは、利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。

イ

完全性を確保する方法の例として、システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。

ウ

機密性と可用性は互いに反する側面をもっているので、実際の運用では両者をバランスよく確保することが求められる。

エ

機密性を確保する方法の例として、データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。

ISMSにおける情報セキュリティリスクの特定に関する記述において、a、bに入れる字句の適切な組合せはどれか。ISMSの[ a ]における情報の機密性、[ b ]及び可用性の喪失に伴うリスクを特定する。

ア

a:適用範囲外　b:完全性

イ

a:適用範囲外　b:脆弱性

ウ

a:適用範囲内　b:完全性

エ

a:適用範囲内　b:脆弱性