テクノロジ系 セキュリティ⑥

通報

問題一覧

　JIS Q31000では、「1」とは、「目的に対する不確かさの影響」と定義している。

リスク

　「情報「1」管理基準」とは、ISO/IEOを基に、経済産業省が策定した規範のこと。　マネジメント基準と管理策基準から構成され、JIS規格との整合性を取っている。

セキュリティ

　リスク分析には3つの方法がある。［詳細リスク分析］保有する情報資産、脅威、脆弱性を洗い出し、それらを統合して分析を行う。作業量は「少ない / 多い」が、詳細を把握できる。［ベースラインアプローチ］「情報セキュリティ管理基準」などのガイドラインを参照して分析を行う。簡便で取り組みやすいがおおまかな分析にとどまる。［非形式的アプローチ］担当者やコンサルタントの経験に基づく判断によって分析を行う。作業量は「多い / 少ない」が、人によって結果は大きく左右される。

多い, 少ない

リスク分析について。リスクの定量的分析とは、リスクレベルを「1」で表す分析のこと。時間がかかるが、詳細に分析を行うことができる。リスクの定性的分析とは、リスクレベルを「低・中・高」などの程度で表す分析のこと。大まかであるが、短期間で行える。

数字

　リスク評価とは、リスク分析の結果を用いて、リスク対応の「　度」を決定するプロセスである。　準備のプロセスで決定した、リスク受容基準を基に判断する。

優先度

　リスク評価とは、リスク分析の結果を用いて、リスク対応の優先度を決定するプロセスである。　準備のプロセスで決定した、リスク「　基準」を基に判断する。

受容基準

　リスク対応において、情報システムのハードウェア構成を冗長化するのは、リスク「1」にあたる。

低減

　リスクが顕在化した場合に、お金によって損害を補う対応のことを「1」という。　リスク移転のうち保険に加入することや、損害が発生した場合に自身で補うリスク保有などが該当する。　例えば、保険をかけることがこれにあたる。

リスクファイナンシング

　ISMSとは、情報セキュリティマネジメントシステムの略称で、情報セキュリティ管理を適切に行うための枠組みのこと。　国際的なISO/IEC「1」シリーズや、この日本語版であるJIS Q「1」シリーズによって規格化されている。

27000

　ISMSには、ISMSを適切に導入できている組織を認証するISMS適合性評価制度があり、要求事項を満たした組織には「　認証」が与えられる。これにより企業は、自社が適切な情報セキュリティ管理を行なっていることを第三者に証明することができる。

ISMS認証

［ISMSにおけるPDCA］情報セキュリティの目的や計画を確立するのは、「1」

［ISMSにおけるPDCA］計画に基づいて対策を実行・運用するのは「1」

［ISMSにおけるPDCA］効果を測定し、結果の評価を行うのは「1」

［ISMSにおけるPDCA］評価に基づいた是正及び予防措置によって改善を行うのは「1」

　最高情報セキュリティ責任者のことを「1」という。　組織における情報セキュリティを統括する責任者としての役割を担う。

CISO

　ISMSに基づいて組織の情報セキュリティに対する基本的な考え方をまとめた文書のことを「1」という。　この文書は、「基本方針」「対策基準」「実施手順」の3つで構成される。

情報セキュリティポリシー

　ISMSに基づいて組織の情報セキュリティに対する基本的な考え方をまとめた文書のことを「情報セキュリティポリシー」という。　この文書は、「基本方針」「対策基準」「実施手順」の3つで構成される。［基本方針（情報セキュリティ方針）］基本方針は、なぜ情報セキュリティに取り組むのか、その目的を明記する。トップマネジメントで策定される。目的の他に、「適用範囲」、「評価の実施」、「罰則」などについての記載が含まれる。通常、外部へ公開「する / しない」。

する

　ISMSに基づいて組織の情報セキュリティに対する基本的な考え方をまとめた文書のことを「1」という。　この文書は、「基本方針」「対策基準」「実施手順」の3つで構成される。［対策基準（情報セキュリティ対策基準）］　対策基準は、「基本方針に基づいて」守べきルールを記載する。　既存のテンプレートを自組織向けにカスタマイズする「ベースラインアプローチ」が一般的。テンプレートにはJIS Q27002などを利用する。　対策基準は「情報セキュリティ委員会 / トップマネジメント」で策定される。　数年ごとに改定されることが推奨される。

情報セキュリティ委員会

　ISMSに基づいて組織の情報セキュリティに対する基本的な考え方をまとめた文書のことを「情報セキュリティポリシー」という。　この文書は、「基本方針」「対策基準」「実施手順」の3つで構成される。［実施手順（プロシージャ）］　実施手順は、対策基準を満たすためにどのように実施するのかについて記載する。　具体的な手順や手続き、規定が含まれる。代表的な規定には、「1」（個人情報保護方針）、「情報セキュリティインシデント対応規定」、「ソーシャルメディアガイドライン」などがある。　毎年改定されることが推奨される。

プライバシーポリシー

ISMSに基づいて組織の情報セキュリティに対する基本的な考え方をまとめた文書のことを「情報セキュリティポリシー」という。　この文書は、「基本方針」「対策基準」「実施手順」の3つで構成される。［基本方針（情報セキュリティ方針）］基本方針は、なぜ情報セキュリティに取り組むのか、その目的を明記する。「1」※で策定される。目的の他に、「適用範囲」、「評価の実施」、「罰則」などについての記載が含まれる。通常、外部へ公開する。 ※「1」とは、「最高位で組織を指揮し、管理する個人または人々の集まり」のこと。組織の上層に位置する個人または複数の人を指す。

トップマネジメント

労働基準法　選択式１

労働基準法　選択式１

労働基準法　選択式２

goto atelier · 61問 · 1年前

労働基準法　選択式２

61問 • 1年前

労働基準法　択一式１

労働基準法　択一式１

労働基準法　択一式２

goto atelier · 89問 · 1年前

労働基準法　択一式２

89問 • 1年前

労働安全衛生法　選択式

goto atelier · 68問 · 1年前

労働安全衛生法　選択式

68問 • 1年前

労働安全衛生法　択一式１

労働安全衛生法　択一式１

労働安全衛生法　択一式２

労働安全衛生法　択一式２

労働者災害補償保険法　選択式１

goto atelier · 87問 · 1年前

労働者災害補償保険法　選択式１

87問 • 1年前

労働者災害補償保険法　択一式１

労働者災害補償保険法　択一式１

労働者災害補償保険法　択一式２

goto atelier · 72問 · 1年前

労働者災害補償保険法　択一式２

72問 • 1年前

労働者災害補償保険法　択一式３

goto atelier · 66問 · 1年前

労働者災害補償保険法　択一式３

66問 • 1年前

雇用保険法　選択式１

goto atelier · 93問 · 1年前

雇用保険法　選択式１

93問 • 1年前

雇用保険法　選択式２

雇用保険法　選択式２

雇用保険法　択一式１

雇用保険法　択一式１

雇用保険法　択一式２

雇用保険法　択一式２

雇用保険法　択一式３

goto atelier · 86問 · 1年前

雇用保険法　択一式３

86問 • 1年前

雇用保険法　択一式４

goto atelier · 39問 · 1年前

雇用保険法　択一式４

39問 • 1年前

労働保険徴収法　選択式１

goto atelier · 57問 · 1年前

労働保険徴収法　選択式１

57問 • 1年前

労働保険徴収法　選択式２

goto atelier · 22問 · 1年前

労働保険徴収法　選択式２

22問 • 1年前

労働保険徴収法　択一式１

労働保険徴収法　択一式１

労働保険徴収法　択一式２

労働保険徴収法　択一式２

労働保険徴収法　択一式３

goto atelier · 73問 · 1年前

労働保険徴収法　択一式３

73問 • 1年前

目的・管掌

目的・管掌

目的等

目的等

被保険者①

goto atelier · 41問 · 1年前

被保険者①

41問 • 1年前

被保険者②

goto atelier · 38問 · 1年前

被保険者②

38問 • 1年前

被保険者等①

goto atelier · 57問 · 1年前

被保険者等①

57問 • 1年前

被保険者等②

goto atelier · 48問 · 1年前

被保険者等②

48問 • 1年前

被保険者③（届出）

goto atelier · 41問 · 1年前

被保険者③（届出）

41問 • 1年前

標準報酬

標準報酬

被保険者④（届出②）

被保険者④（届出②）

本来の老齢厚生年金①

goto atelier · 53問 · 1年前

本来の老齢厚生年金①

53問 • 1年前

費用の負担①（国民年金事業の財政・国庫負担・基礎年金拠出金・積立金）

費用の負担①（国民年金事業の財政・国庫負担・基礎年金拠出金・積立金）

本来の老齢厚生年金②

goto atelier · 63問 · 1年前

本来の老齢厚生年金②

63問 • 1年前

費用の負担②（保険料）

goto atelier · 32問 · 1年前

費用の負担②（保険料）

32問 • 1年前

特別支給の老齢厚生年金等

goto atelier · 66問 · 1年前

特別支給の老齢厚生年金等

66問 • 1年前

保険料②（保険料の免除）

goto atelier · 45問 · 1年前

保険料②（保険料の免除）

45問 • 1年前

障害厚生年金等

goto atelier · 76問 · 1年前

障害厚生年金等

76問 • 1年前

保険料③（保険料の追納・付加保険料）

保険料③（保険料の追納・付加保険料）

遺族厚生年金等①

goto atelier · 46問 · 1年前

遺族厚生年金等①

46問 • 1年前

保険料④（納付の特例・滞納・督促・延滞金）

保険料④（納付の特例・滞納・督促・延滞金）

遺族厚生年金等②

遺族厚生年金等②

老齢基礎年金①（給付の種類・支給期間・旧法の対象者・支給要件）

老齢基礎年金①（給付の種類・支給期間・旧法の対象者・支給要件）

離婚時における標準報酬の分割

goto atelier · 42問 · 1年前

離婚時における標準報酬の分割

42問 • 1年前

老齢基礎年金②（合算対象期間）

goto atelier · 27問 · 1年前

老齢基礎年金②（合算対象期間）

27問 • 1年前

老齢基礎年金③（年金額・振替加算）

goto atelier · 28問 · 1年前

老齢基礎年金③（年金額・振替加算）

28問 • 1年前

年金額の調整等、通則等

goto atelier · 54問 · 1年前

年金額の調整等、通則等

54問 • 1年前

費用の負担等、不服申立て、雑則等①

goto atelier · 45問 · 1年前

費用の負担等、不服申立て、雑則等①

45問 • 1年前

老齢基礎年金④（支給の繰上げ・繰下げ・失権）

老齢基礎年金④（支給の繰上げ・繰下げ・失権）

障害基礎年金①（「一般的、事後重症、20歳前傷病」による障害基礎年金・併合認定）

goto atelier · 38問 · 1年前

障害基礎年金①（「一般的、事後重症、20歳前傷病」による障害基礎年金・併合認定）

38問 • 1年前

費用の負担等、不服申立て、雑則等②

goto atelier · 73問 · 1年前

費用の負担等、不服申立て、雑則等②

73問 • 1年前

国民健康保険法

goto atelier · 76問 · 1年前

国民健康保険法

76問 • 1年前

障害基礎年金②（年金額）

障害基礎年金②（年金額）

船員保険法

goto atelier · 51問 · 1年前

船員保険法

51問 • 1年前

遺族基礎年金①（要件）

goto atelier · 32問 · 1年前

遺族基礎年金①（要件）

32問 • 1年前

遺族基礎年金②（年金額・支給停止・失権）

遺族基礎年金②（年金額・支給停止・失権）

高齢者の医療の確保に関する法律

goto atelier · 71問 · 1年前

高齢者の医療の確保に関する法律

71問 • 1年前

介護保険法①

goto atelier · 73問 · 1年前

介護保険法①

73問 • 1年前

独自給付①（付加年金・寡婦年金）

独自給付①（付加年金・寡婦年金）

独自給付②（死亡一時金・脱退一時金）

独自給付②（死亡一時金・脱退一時金）

介護保険法②

goto atelier · 44問 · 1年前

介護保険法②

44問 • 1年前

年金額の調整

goto atelier · 13問 · 1年前

年金額の調整

13問 • 1年前

児童手当法

goto atelier · 62問 · 1年前

児童手当法

62問 • 1年前

社会保険審査官及び社会保険審査会法

goto atelier · 14問 · 1年前

社会保険審査官及び社会保険審査会法

14問 • 1年前

通則

goto atelier · 46問 · 1年前

通則

46問 • 1年前

確定拠出年金法①

goto atelier · 51問 · 1年前

確定拠出年金法①

51問 • 1年前

不服申立て・雑則

goto atelier · 22問 · 1年前

不服申立て・雑則

22問 • 1年前

確定拠出年金法②

goto atelier · 49問 · 1年前

確定拠出年金法②

49問 • 1年前

国民年金基金等

goto atelier · 53問 · 1年前

国民年金基金等

53問 • 1年前

確定給付企業年金法

goto atelier · 54問 · 1年前

確定給付企業年金法

54問 • 1年前

社会保険労務士法①

goto atelier · 61問 · 1年前

社会保険労務士法①

61問 • 1年前

社会保険労務士法②

goto atelier · 44問 · 1年前

社会保険労務士法②

44問 • 1年前

社会保険労務士法③

goto atelier · 53問 · 1年前

社会保険労務士法③

53問 • 1年前

社会保障制度①

社会保障制度①

社会保険制度②

goto atelier · 48問 · 1年前

社会保険制度②

48問 • 1年前

労働基準法の基本理念等

goto atelier · 54問 · 1年前

労働基準法の基本理念等

54問 • 1年前

労働契約等①

goto atelier · 60問 · 1年前

労働契約等①

60問 • 1年前

労働契約等②

goto atelier · 67問 · 1年前

労働契約等②

67問 • 1年前

賃金①

賃金①

賃金②

goto atelier · 50問 · 1年前

賃金②

50問 • 1年前

労働時間、休憩、休日

goto atelier · 43問 · 1年前

労働時間、休憩、休日

43問 • 1年前

労働時間等の適用除外

goto atelier · 55問 · 1年前

労働時間等の適用除外

55問 • 1年前

変形労働時間制

goto atelier · 60問 · 1年前

変形労働時間制

60問 • 1年前

時間外労働・休日労働①

時間外労働・休日労働①

時間外労働・休日労働②

goto atelier · 24問 · 1年前

時間外労働・休日労働②

24問 • 1年前

みなし労働時間制

goto atelier · 44問 · 1年前

みなし労働時間制

44問 • 1年前

年次有給休暇

年次有給休暇

年少者、妊産婦等

goto atelier · 69問 · 1年前

年少者、妊産婦等

69問 • 1年前

就業規則、監督等その他①

goto atelier · 55問 · 1年前

就業規則、監督等その他①

55問 • 1年前

就業規則、監督等その他②

goto atelier · 21問 · 1年前

就業規則、監督等その他②

21問 • 1年前

目的等

goto atelier · 21問 · 1年前

目的等

21問 • 1年前

安全衛生管理体制①

goto atelier · 60問 · 1年前

安全衛生管理体制①

60問 • 1年前

安全衛生管理体制②

goto atelier · 41問 · 1年前

安全衛生管理体制②

41問 • 1年前

安全衛生管理体制③（建設業等）

goto atelier · 46問 · 1年前

安全衛生管理体制③（建設業等）

46問 • 1年前

事業者等の講ずべき措置等

goto atelier · 35問 · 1年前

事業者等の講ずべき措置等

35問 • 1年前

機械等並びに危険物及び有害物に関する規制①

goto atelier · 36問 · 1年前

機械等並びに危険物及び有害物に関する規制①

36問 • 1年前

機械等並びに危険物及び有害物に関する規制②

goto atelier · 39問 · 1年前

機械等並びに危険物及び有害物に関する規制②

39問 • 1年前

機械等並びに危険物及び有害物に関する規制③

goto atelier · 31問 · 1年前

機械等並びに危険物及び有害物に関する規制③

31問 • 1年前

就業制限、安全衛生教育

goto atelier · 33問 · 1年前

就業制限、安全衛生教育

33問 • 1年前

作業環境測定、作業の管理等

goto atelier · 18問 · 1年前

作業環境測定、作業の管理等

18問 • 1年前