セキュリティシステム戦略

9問 • 1年前

平川巧真

通報

問題一覧

JISQ２７０１４：２０１５（情報セキュリティガバナンス）における、情報セキュリティガバナンスの範囲とITガバナンスの範囲に関する記述のうち適切なものはどれか

情報セキュリティガバナンスの範囲とITガバナンスの範囲は重複する場合がある

ぺネストレーションに該当するものはどれか

公開Webサーバや組織のネットワークの脆弱性を探索し、サーバに実際に侵入できるかどうかを確認する

スマートフォンの取り扱いに関する記述のうち、セキュリティの観点から不適切な行動はどれか

スマートフォン購入時が最もセキュリティが高い状態なので、OSの更新はしないで使い続ける

コーポレートガバナンスに基づく統制を評価する対象として,最も適切なものはどれか。

取締役会の実効性

ITガバナンスに関する記述として,最も適切なものはどれか。

経営陣が組織の価値を高めるために実践する行動であり,情報システム戦略の策定及び実現に必要な組織能力のこと

軽微な不正や犯罪を放置することによって,より大きな不正や犯罪が誘発されるという理論

割れ窓理論

情報技術セキュリティ評価のための国際標準であり,コモンクライテリア(CC)と呼ばれるものはどれか。

ISO/IEC 15408

会社で業務に使用しているPCにおいて,OS,ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として,適切なものはどれか。

ウイルス感染予防として適用すべきである。

A社は,情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち,適切なものはどれか。

情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために,あらかじめ定めた連絡経路に従ってB社から連絡した。

情報のCIA

情報のCIA

情報資産・脅威・脆弱性

情報資産・脅威・脆弱性

試験頻出項目：サイバー攻撃手法

試験頻出項目：サイバー攻撃手法

試験頻出項目：サイバー攻撃手法２

試験頻出項目：サイバー攻撃手法２

暗号

暗号

認証

認証

第１章まとめ

第１章まとめ

リスクマネジメント

リスクマネジメント

情報セキュリティポリシ

情報セキュリティポリシ

各種管理策

各種管理策

セキュリティ評価

セキュリティ評価

CSIRT

CSIRT

システム監査

システム監査

過去問

過去問

第２章まとめ

第２章まとめ

マルウェア対策

マルウェア対策

不正アクセス対策

不正アクセス対策

情報漏えい対策

情報漏えい対策

アクセス管理

アクセス管理

人的対策

人的対策

知的財産権と個人情報の保護

知的財産権と個人情報の保護

セキュリティ関連法規

セキュリティ関連法規

その他法規やガイドライン

その他法規やガイドライン

ネットワーク

ネットワーク

考査試験

考査試験

選択問題

選択問題

データベース

データベース

システム戦略と構成要素

システム戦略と構成要素

企業の活動と統治

企業の活動と統治

模擬問題１

模擬問題１

間違い

間違い

考査試験

考査試験

ITパス問題　１

ITパス問題　１

問題一覧

情報セキュリティガバナンスの範囲とITガバナンスの範囲は重複する場合がある

ぺネストレーションに該当するものはどれか

公開Webサーバや組織のネットワークの脆弱性を探索し、サーバに実際に侵入できるかどうかを確認する

スマートフォンの取り扱いに関する記述のうち、セキュリティの観点から不適切な行動はどれか

スマートフォン購入時が最もセキュリティが高い状態なので、OSの更新はしないで使い続ける

コーポレートガバナンスに基づく統制を評価する対象として,最も適切なものはどれか。

取締役会の実効性

ITガバナンスに関する記述として,最も適切なものはどれか。

経営陣が組織の価値を高めるために実践する行動であり,情報システム戦略の策定及び実現に必要な組織能力のこと

軽微な不正や犯罪を放置することによって,より大きな不正や犯罪が誘発されるという理論

割れ窓理論

情報技術セキュリティ評価のための国際標準であり,コモンクライテリア(CC)と呼ばれるものはどれか。

ISO/IEC 15408

ウイルス感染予防として適用すべきである。

情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために,あらかじめ定めた連絡経路に従ってB社から連絡した。