セキュリティ
ITパスポート試験「情報セキュリティ」の問題
情報セキュリティにおける脅威の説明として，適切なものはどれか。
ア攻撃者が付け込むことのできる情報システムの弱点
イ情報資産が被害に遭う確率と被害規模の組合せ
ウ情報資産に損害を与える原因となるもの
エ情報システムの弱点を利用した攻撃によって被害を受ける可能性
正解
ウ．情報資産に損害を与える原因となるもの
JIS Q 27000(ISMS用語)において「脅威」は「システムや組織に損害を与える可能性のある、望ましくないインシデントの潜在的な原因」と定義される。マルウェア・内部不正・自然災害・人為的ミスなどが該当し、「損害を与える原因」という表現が定義の核心である。
?選択肢ごとの解説
ア ×「攻撃者が付け込むことのできる情報システムの弱点」は「脆弱性(ぜいじゃくせい、Vulnerability)」の定義である。脆弱性はソフトウェアのバグやパスワード…
イ ×「情報資産が被害に遭う確率と被害規模の組合せ」は「リスクレベル」の定義に相当する。JIS Q…
ウ ○JIS Q 27000(ISMS用語)において「脅威」は「システムや組織に損害を与える可能性のある、望ましくないインシデントの潜在的な原因」と定義される。マルウェア・内部不正・自然災害・人為的ミスなどが該当し、「損害を与える原因」という表現が定義の核心である。
エ ×「情報システムの弱点を利用した攻撃によって被害を受ける可能性」はリスクの説明に近く、脅威の定義とは異なる。可能性・確率を含む記述はリスクの特徴である。
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r7k-q93