公開鍵認証基盤(PKI)に関して、誤った記述を以下の選択肢から選択してください

セキュリティホールになる事柄を、以下の選択肢からすべて選択してください(複数回答)

守秘義務(confidentiality)に違反する行為の記述を以下の選択肢からすべて選択してください(複数回答)

PKI(PersonalIdentificationNumber：個人識別番号)の使用場面で、適切な記述を以下の選択肢から選択してください

デフォルトアカウントの説明について適切な記述を、以下の記述から選択してください

情報漏洩時(PC紛失)のインシデント対応として、一番最初に行う行動を、以下の選択肢から選択してください

持ち出しPCの情報漏洩対策として、適切な記述を、以下の選択肢から選択してください

パスワード解析攻撃の手法として、適切な記述を以下の選択肢から、すべて選択してください（複数回答）

不注意による重要情報の情報漏洩に対して、被害の早期検知として、適切な記述を、以下の選択肢から選択してください

物理的脅威対策について、適切な記述をすべて、以下の選択肢から選択してください(複数回答)

情報セキュリティ対策を考える際に、対応すべきリスクを策定し、どの情報をセキュリティの対策対象とするか、合理的な判断が必要となります。受容範囲とできるリスクの小さいものは、次のうちのどれですか。適切な記述を、以下の選択肢から選択してください

人的脅威の対策として、適切な記述を、以下の選択肢から選択してください(複数回答)

「予期せぬIT基盤の障害に伴う業務停止」の脅威に対して、被害前の対策として、適切な記述を、以下の選択肢から選択してください

フィッシング詐欺の手口として、有名企業のウェブサイトを模したフィッシングサイトを作成し、そのサイトへ誘導するために、宛先や本文を本物の有名企業と信じさせる内容のメールを不特定多数に送信するものがあります。 そういったメールをメールサーバーで排除するのに役立つセキュリティ対策として最も適切な記述を、以下の選択肢から選択してください

下記の記述を読み、正しい場合には〇を、誤ってる場合には×を選択してください 実行すべき「重要７項目の取組」 １、情報セキュリティに関する組織全体の対応方針を定める ２、情報セキュリティ対策のため予算や人材などを確保する ３、必要と考えられる対策を検討させて実行を指示する ４、情報セキュリティ対策に関する適宜の見直しを指示する ５、緊急時の対応や復旧のための体制を整備する ６、委託や外部サービス利用の際にはセキュリティに関する責任を明確にする ７、情報セキュリティに関する最新動向を収集する

下記の、説明を読み、正しい場合には〇を、誤っている場合には×を選択してください 「情報セキュリティの用語として、バックドアとは、悪意を持った攻撃者がターゲットとなるコンピュータに不正に侵入するための入り口のことである」

情報セキュリティ分野で、「認証」とは、捜査しているユーザが本人であることを識別することです。認証に該当する記述を以下の選択肢から全て選択してください（複数回答）

アカウントとは、インターネット上のサービスやWindowsパソコンにログインする際に利用する（　　　）と（　　　）の組み合わせのことです。（　　　）の中に入る、適切な記述を、以下の選択肢から選択してください（複数回答）

情報セキュリティの分野にて、「侵入」とは、システムへ不正にアクセスすることです。 侵入には該当しない記述を、以下の選択肢から選択してください

S/MIMEとは、電子メールの内容の暗号化と電子署名を付加できる規格の１つです。メールの本文を暗号化して送信し、受け手は本文を復号化し元の本文を読むことができます。これは（　　　）に役立つ機能です

情報セキュリティ5か条について、誤っている記述を以下の選択肢から選択してください

取引先になりすましたビジネスメール詐欺の対策について、顧客より相談を受けました。対策として誤っている記述を以下の選択肢から選択してください

なりすましメールについて、適切な記述を、以下の選択肢から選択してください

下記の説明を読み、正しい場合には〇を、誤っている場合には×を選択してください 「情報セキュリティの用語として、エクスプロイトとは、ソフトウェアやシステムが持つセキュリティの脆弱性を攻撃するプログラムを指します」

企業や個人あてに日々送られてくる迷惑メールの対策として、誤っている記述を以下の選択肢から選択してください

組織関係者による不正行為の対策として、適切な記述を、以下の選択肢から選択してください

情報セキュリティ対策の決定において、①リスクを低減する、②リスクを保有する、③リスクを回避する、④リスクを移転するといった対策の区分があります。 ②リスクを保有するの意味として、正しい記述を以下の選択肢から選択してください

不正アクセスや攻撃など情報漏洩や不正操作があったことの原因究明や証明するための手段や技術を、何というか、正しい記述を以下の選択肢から選択してください

お客様より、テレワークを行う際の情報セキュリティ対策の相談を受けました。適切ではない記述を以下の選択肢から選択してください

社会環境の変化を踏まえ、「改正個人情報保護法」は2017年に全面施行されました。改正内容として、正しい記述を以下の選択肢から選択してください

企業における情報セキュリティ対策に関して、誤っている記述を以下の選択肢から選択してください

アクセス制御 以下の設問から、アクセス制御として該当しない機能を以下の選択肢から選択してください

企画、設計の段階でセキュリティ対策を組み込み、セキュリティを確保する考え方を何というか。正しい記述を以下の選択肢から選択してください

なりすましメールの対策について、最も適切な記述を以下の選択肢から選択してください

SSHの機能で誤っている記述を以下の選択肢から選択してください

企業が構成するサプライチェーンの中でのセキュリティ対策が手薄な関連組織を狙う、サプライチェーン攻撃の手口として、正しい記述を以下の選択肢から選択してください

可用性 以下の設問から可用性の正しい意味を以下の選択肢から選択してください

IDSの正しい機能を以下の選択肢から選択してください

Kerberos認証の機能・使用目的ではない記述を以下の選択肢から選択してください

認証の3要素として誤っている記述を以下の選択肢から選択してください

パッチの役割ではない記述を以下の選択肢から選択してください

多層防御の考え方において出口対策は、外部への情報漏洩を防ぐ対策です。 適切な記述を以下の選択肢から選択してください

組織的な情報セキュリティ対策の開始時行うべきものとして、誤っている記述を以下の選択肢から選択してください

詳細リスク分析についての記述として、正しい記述を以下の選択肢から選択してください

クラウドの利用や、テレワークを用いた働き方改革により、アクセス元もアクセス先も社外の場合があります。従来のファイアウォールによる内部の情報資産を守るという考え方では十分なセキュリティを保てなくなりつつあります。 そこで、「すべてを信頼できない」という考え方を基本とし、組織の外部・内部のすべてのアクセスにおいて検査やログの取得を行います。このセキュリティモデルを何と呼びますか

組織の従業員による内部不正への対策として、有効な対策の記述をすべて、以下の選択肢から選択してください（複数回答）

バッファオーバーフロー攻撃への対策について、正しい記述を以下の選択肢から選択してください

SQLインジェクションについて、適切な記述を以下の選択肢から選択してください

ペネトレーションテストの実施目的として正しい記述を以下の選択肢から選択してください

多層防御の考え方において入口対策は、社内への不正侵入を防ぐ対策です。誤っている記述を以下の選択肢から選択してください

syslog機能の説明として誤っている記述を以下の選択肢から選択してください

近年、人的脅威として内部から情報漏洩する事例が多数発生しています。 その原因として、正しい記述をすべて、以下の選択肢から選択してください（複数回答）

IDS/IPSのアノマリ検知方式の特徴として誤っている記述を以下の選択肢から選択してください

ゼロトラストネットワークについて、適切な記述を以下の選択肢から選択してください

認証局(CA)に関する説明で誤っている記述を以下の選択肢から選択してください

完全性の正しい意味を以下の選択肢から選択してください

Dos/DDos攻撃の説明として正しい記述を以下の選択肢から選択してください

次のマルウエア対策技術の説明文を読み、最も適切な用語を以下の選択肢から選択してください 「マルウエアは新型や亜種が次々と出現しますが、この検知技術では、従来のウイルス定義ファイルでは対応できなかった未知のウイルスへの対策が可能となり、亜種を利用したゼロデイ攻撃などへの対応にも効果がある」

情報セキュリティ対策の作成時の考え方として、正しい場合には〇、誤っている場合には×を選択してください 「事故が起きる可能性が大きい、あるいは事故が起きると大きな被害になるなど、リスクが大きいものを優先して対策し、事故が起きる可能性が小さいか、発生しても被害が軽微なものは現状のままにする」

下記の記述が正しい場合には〇、誤っている場合には×を選択してください 「レンタルサーバやクラウド(paaS)を利用してWebサイトの構築・運用を行う場合には、ネットワークやサーバの情報セキュリティ対策は外部サービスが行い、Webサイトの構築・運用にかかわる情報セキュリティ対策のみ自社で行う必要がある」

テレワークなどのニューノーマルな働き方を狙った攻撃として、適切な記述を以下の選択肢から選択してください

WAFについて、適切な記述を以下の選択肢から選択してください

スパムの説明について、適切な記述を以下の選択肢から選択してください

標的型攻撃メールの対策として、有効な記述のすべてを以下の選択肢から選択してください（複数回答）

バッファオーバーランの説明について、適切な記述を以下の選択肢から選択してください

アプリケーションゲートウェイの説明について、適切な記述を以下の選択肢から選択してください

日本政府として情報セキュリティ対策の推進、総合的な調整を行うために内閣官房に設置された組織の名称として適切な記述を以下の選択肢から選択してください

辞書攻撃の説明について、適切な記述を以下の選択肢から選択してください

クラッカーについての説明で適切な記述を以下の選択肢から選択してください

ランサムウェアの侵入経路・手口として、誤っている記述を以下の選択肢から選択してください

バウンス攻撃の説明について、適切な記述を以下の選択肢から選択してください

SQLインジェクションの根本対策について、適切な記述を以下の選択肢から選択してください

下記の記述が正しい場合には〇、誤っている場合には×を選択してください 「ASP型・モール型を利用してウェブサイト(ショッピングサイト)の運営を行う場合には、コンテンツのみ自社で準備する。外部サービスを利用するための認証情報を含めて、外部サービスが情報セキュリティ対策を行う」

サプライチェーン攻撃の説明について適切な記述を以下の選択肢から選択してください

情報セキュリティ対策の対象として、リスクが低いと判断するものとして、適切な記述を以下の選択肢から選択してください

WAFの説明について適切な記述を以下の選択肢から選択してください

修正プログラムフィックス、パッチの説明で誤っている記述を以下の選択肢から選択してください

パーソナルファイアウォールの機能として、適切な記述を以下の選択肢から選択してください

ランサムウェアからデータを保護するための対策として、誤っている記述を以下の選択肢から選択してください

証拠をみつけるための鑑識調査や情報解析に伴う手順や技術を指す用語として適切な記述を以下の選択肢から選択してください

デジタル署名に関する説明で適切な記述を以下の選択肢から選択してください

下記の記述が正しい場合には〇、誤っている場合には×を選択してください 「サーバー自社設置の場合には、すべての情報セキュリティ対策を自社で行う必要がある」

人的脅威の説明について、適切な記述を以下の選択肢から選択してください

パケットフィルタリングの機能について述べている記述で、適切な記述を以下の選択肢から選択してください

コンピュータに発見された脆弱性を放置していた場合の危険性を記述をすべて、以下の選択肢から選択してください(複数回答)

情報セキュリティ5か条について、誤っている記述を以下の選択肢から選択してください

企業が持つ営業情報や技術情報などの中には、秘密とすることで差別化や競争力の源泉となる情報もあります。(　　　　)では、法的保護を受けるためには、①秘密の管理性、②有効性、③非公知制が求められる。 （　　　）に当てはまる法律として適切な記述を以下の選択肢から選択してください

企業が構成するサプライチェーンの中でセキュリティ対策が手薄な関連組織を狙う、サプライチェーン攻撃への対策として、誤っている記述を以下の選択肢から選択してください

クロスサイトスクリプティング脆弱性の危険性の説明について、適切な記述を以下の選択肢から選択してください

インシデントに分類される適切な記述を以下の選択肢から選択してください(複数回答)

セキュリティ対策のうち、技術的脅威への対策について、適切な記述をすべて選択してください

一般的なバックアップソフトの動作モードで、適切な記述を以下の選択肢からすべて選択してください(複数回答)

攻撃、攻撃者の行動の説明で適切な記述を以下の選択肢からすべて選択してください

ファイアウォールの動作の種類について、適切な記述を以下の選択肢からすべて選択してください(複数回答)

（　　　　）は、複数の機器やツールを組み合わせて複数の防御層を構築し、１つの層が破られても別の層で守られるという考え方です。 代表的な対策として、社内への不正侵入を防ぐ「入口対策」、侵入後の機密情報へのアクセスを防ぐ「内部対策」、外部への情報漏洩を防ぐ「出口対策」があります。 （　　　　）に当てはまる適切な記述を以下の選択肢から選択してください

ソフトウェアに脆弱性が発見され、パッチや回避策が公開されたものの、そのパッチを適用するか回避策を講じるまでにはいくらかの時間がかかる。好み対応の時間に存在する脆弱性を何と呼ぶか。

企業での情報セキュリティを確保するための経営者の役割についての記述として、誤っている記述を以下の選択肢から選択してください

マルウエアの一種であるトロイの木馬のふるまいとして適切な記述を以下の選択肢からすべて選択してください

「予期せぬIT基盤の障害に伴う業務停止」の脅威に対して被害発生後の対応として、適切な記述を以下の選択肢から選択してください

ソーシャルエンジニアリングの手法として適切な記述を以下の選択肢からすべて選択してください