基本情報技術者(科目A)過去問集 - 情報セキュリティ管理

サイバー情報共有イニシアティブ（J-CSIP）の説明として，適切なものはどれか。

クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。

SIEM（Security Information and Event Management）の特徴はどれか。

サイバーセキュリティ基本法において定められたサイバーセキュリティ戦略本部は，どの機関に置かれているか。

JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンスの範囲に関する記述のうち，適切なものはどれか。

軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。

経済産業省が “サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）” を策定した目的の一つはどれか。

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けのWebサービスをインターネットに公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，Webサーバでは，データベースサーバのフロントエンド処理を行い，ファイアウォールでは，外部セグメントとDMZとの間，及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

サイバーレスキュー隊（J-CRAT）は，どの脅威による被害の低減と拡大防止を活動目的としているか。

リスク対応のうち，リスクの回避に該当するものはどれか。

SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切なものはどれか。

SIEM（Security Information and Event Management）の機能はどれか。

JPCERTコーディネーションセンターの説明はどれか。

情報の “完全性” を脅かす攻撃はどれか。

ファイルサーバについて，情報セキュリティにおける “可用性” を高めるための管理策として，適切なものはどれか。

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性” と定義されているものはどれか。

リスク対応のうち，リスクファイナンシングに該当するものはどれか。

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における “リスクレベル” の定義はどれか。

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。

ISMS適合性評価制度の説明はどれか。

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義 a～d の組みのうち，適切なものはどれか。

〔定義〕
a　意図する行動と結果とが一貫しているという特性
b　エンティティは，それが主張するとおりのものであるという特性
c　認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性
d　認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性

	真正性	信頼性
ア	a	c
イ	b	a
ウ	b	d
エ	d	a

組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか

利用者情報を格納しているデータベースから利用者情報を検索して表示する機能だけをもつアプリケーションがある。このアプリケーションがデータベースにアクセスするときに用いるアカウントに与えるデータベースへのアクセス権限として，情報セキュリティ管理上，適切なものはどれか。ここで，権限の名称と権限の範囲は次のとおりとする。

〔権限の名称と権限の範囲〕
　参照権限：レコードの参照が可能
　更新権限：レコードの登録，変更，削除が可能
　管理者権限：テーブルの参照，登録，変更，削除が可能

JIS Q 31000:2010（リスクマネジメント一原則及び指針）における残留リスクの定義はどれか。

CSIRTの説明として，適切なものはどれか。

リスクアセスメントを構成するプロセスの組合せはどれか。

BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。

経済産業省とIPAが策定した “サイバーセキュリティ経営ガイドライン（Ver1.1）” が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれか。

利用者情報を管理するデータベースにおいて，利用者情報を検索して表示するアプリケーションがある。このアプリケーションに与えるデータベースへのアクセス権限として，セキュリティ管理上適切なものはどれか。ここで，権限の範囲は次のとおりとする。

〔権限の名称と権限の範囲〕
　参照権限：レコードの参照が可能
　更新権限：レコードの登録，変更，削除が可能
　管理者権限：テーブルの参照，登録，変更，削除が可能

SaaS（Software a sa Service）を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

会社や団体が，自組織の従業員に貸与するスマートフォンに対して，セキュリティポリシに従った一元的な設定をしたり，業務アプリケーションを配信したりして，スマートフォンの利用状況などを一元管理する仕組みはどれか。

社員が利用するスマートフォンにディジタル証明書を導入しておくことによって，当該スマートフォンから社内システムへアクセスがあったときに，社内システム側で確認できるようになることはどれか。

ISMSにおいて定義することが求められている情報セキュリティのための方針群に関する記述のうち，適切なものはどれか。

リスク共有（リスク移転）に該当するものはどれか。

リスクアセスメントに関する記述のうち，適切なものはどれか。

JIS Q 27001では，情報セキュリティは三つの特性を維持するものとして特徴付けられている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。

“コンピュータウイルス対策基準” において，ウイルスを発見した場合にシステム管理者が行うべき事後対応項目として定められているものはどれか。

利用者認証に用いられるICカードの適切な運用はどれか。