セキュリティ
ITパスポート試験「情報セキュリティ管理」の問題
PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。
アP
イD
ウC
エA
正解
ウ．C
本調査報告には「マルウェア検知システムが正常に機能しているか確認」という現状評価と「送信側の対策が欠如しているというリスク発見」という問題識別が含まれている。これらはいずれも実施した対策の効果測定と課題発見であり、PDCAのC(Check：監視・評価・内部監査)に属するプロセスである。
?選択肢ごとの解説
ア ×P(Plan)は、リスクアセスメント結果に基づいてセキュリティ目標・対策方針・手順を策定するプロセスである。今回の調査は「既に動いている施策の評価」であるため計…
イ ×D(Do)は、策定した計画を実際に実施・運用するプロセスであり、マルウェア検知システムを導入・稼働させること自体がDoに当たる。調査・評価はDoではない。
ウ ○本調査報告には「マルウェア検知システムが正常に機能しているか確認」という現状評価と「送信側の対策が欠如しているというリスク発見」という問題識別が含まれている。これらはいずれも実施した対策の効果測定と課題発見であり、PDCAのC(Check：監視・評価・内部監査)に属するプロセスである。
エ ×A(Act)は、Checkで明らかになった問題・改善点に基づいて是正措置や改善策を実施するプロセスである。問題を「発見」する本設問の活動はCheckであり、発見…
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r5k-q79