暗記メーカー

暗記メーカー

​
ログイン

情報セキュリティ

情報セキュリティ
50問 • 2年前
  • Y T
    • 通報

    問題一覧

  • 1

    情報セキュリティにおいて、認可された者だけが、情報をアクセス・使用できるという特性

    機密性

  • 2

    情報セキュリティにおいて、情報・処理方法が、正確・完全であるという特性

    完全性

  • 3

    情報セキュリティにおいて、認可された者が要求した時に、いつでもアクセス・使用ができるという特性

    可用性

  • 4

    情報セキュリティにおいて、偽造やなりすましでなく、主張する通りの本物であるという特性

    真正性

  • 5

    情報セキュリティにおいて、意図した通りの結果が得られるという特性

    信頼性

  • 6

    情報セキュリティにおいて、だれが、どのように関与したのかを追跡できる特性

    責任追跡性

  • 7

    情報セキュリティにおいて、後で「私じゃない」と否定されないようにする特性

    否認防止

  • 8

    資産として価値のある情報

    情報資産

  • 9

    情報資産に対して攻撃や危害を加えて、業務遂行に好ましくない影響を与える原因となるもの

    脅威

  • 10

    情報資産や管理策に内在している弱点

    脆弱性

  • 11

    システムの企画・設計段階から、情報セキュリティ対策を組み込んでおこうという考え方

    セキュリティバイデザイン

  • 12

    システムの企画・設計段階から、個人情報保護の仕組みを組み込んでおこうという考え方

    プライバシバイデザイン

  • 13

    組織の情報資産の脆弱性を突く脅威によって、組織が損失を被る可能性

    リスク

  • 14

    リスクを組織的に管理していくこと

    リスクマネジメント

  • 15

    情報資産に対するリスクを分析し・評価し、リスク受容基準に照らして対応が必要かどうかを判断していくこと

    リスクアセスメント

  • 16

    リスクアセスメントにおいて、保護すべき情報資産から組織に存在するリスクを洗い出すこと

    リスク特定

  • 17

    リスクアセスメントにおいて、リスクの発生確率と影響度から、リスクの大きさ(リスクレベル)を算定する

    リスク分析

  • 18

    リスクの大きさとリスク受容基準を比較して、リスク対応が必要かどうか判断する。必要な場合、リスクの大きさによって優先順位をつける

    リスク評価

  • 19

    リスク評価を受け、実際にどのようなリスク対応を選択するか決定すること

    リスク対応

  • 20

    リスク対応において、リスクの発生確率やリスクの大きさを小さくする方法

    リスクコントロール

  • 21

    リスク対応において、損失を補填するために金銭的な手当をする方法

    リスクファイナンシング

  • 22

    リスク対応において、リスクの損失額や発生確率を低く抑える

    リスク軽減

  • 23

    リスク対応において、リスクの原因を除去する

    リスク回避

  • 24

    リスク対応において、リスクを第三者へ移転・転嫁する

    リスク移転

  • 25

    リスク対応において、影響度が小さいため、許容範囲として保有・受容する

    リスク保有

  • 26

    災害などの予期せぬ事態によって、特定の業務が停止・中断した場合に、事業全体に与える影響度を分析・評価すること

    ビジネスインパクト分析

  • 27

    組織内の情報セキュリティを確保するための方針や体制、対策等を包括的に定めた文書

    情報セキュリティポリシ

  • 28

    組織のトップが、情報セキュリティに対する考え方や取り組む姿勢を組織内外に宣言するもの

    情報セキュリティ基本方針

  • 29

    経済産業省が策定した、情報セキュリティマネジメントの基本的な枠組みと具体的な管理項目が規定されているもの

    情報セキュリティ管理基準

  • 30

    組織で扱う個人情報の扱い方について規定を設けるため定めるもの

    プライバシポリシ

  • 31

    企業や官公庁などに設けるセキュリティチーム。セキュリティ事故の防止や被害の最小化のため

    CSIRT

  • 32

    組織における情報セキュリティに対する取り組みに対して、ISMS認定基準の評価事項に適合していることを特定の第三者が審査して認定する制度

    ISMS適合評価制度

  • 33

    災害による機器の故障、侵入者による物理的破壊や妨害行為などによる脅威

    物理的脅威

  • 34

    操作ミス、紛失、内部関係者による不正使用、怠慢など、人による脅威

    人的脅威

  • 35

    人的脅威のうち、人の心理の隙をついて機密情報を入手すること

    ソーシャルエンジニアリング

  • 36

    離席時に画面をロックすること

    クリアスクリーン

  • 37

    書類が盗まれてもすぐにわかるように机を整頓しておくこと

    クリアデスク

  • 38

    不正行為が行われる3つの条件

    機会, 動機, 正当化

  • 39

    情報漏洩、データ破壊、盗聴、改ざん、なりすまし、消去など、コンピュータウイルスやサイバー攻撃などのIT技術を使った脅威

    技術的脅威

  • 40

    悪意を持って作成された不正なプログラムの総称

    マルウェア

  • 41

    画面を覗き見して機密情報を入手すること

    ショルダーハッキング

  • 42

    ゴミ箱に捨てられた紙から機密情報を入手すること

    トラッシング

  • 43

    ワープロや表計算ソフトなどのマクロ機能を悪用する

    マクロウイルス

  • 44

    ネットワークやリムーバブルメディア(USBなど持ち運べる記憶媒体)を媒介として、自ら感染を広げる自己繁殖機能を持つ

    ワーム

  • 45

    ウイルスに感染したPCを、インターネットなどのネットワークを通じて外部から操る。

    ボット

  • 46

    有益なソフトウェアと見せかけてユーザにインストールさせ、特定の条件になるまで活動をせずに待機した後、悪意のある動作をする

    トロイの木馬

  • 47

    利用者の意図に反してPCにインストールされ、利用者の個人情報やアクセス履歴などの情報を収集する

    スパイウェア

  • 48

    勝手にPCのファイルを暗号化して読めなくし、戻すためのパスワードと引き換えに金銭を要求する

    ランサムウェア

  • 49

    キーボードの入力履歴を不正に記録し、利用者IDやパスワードを盗み出す

    キーロガー

  • 50

    バックドアを作り、侵入の痕跡を隠蔽するなどの機能を持つ不正なプログラムやツール

    ルートキット

    • アルゴリズム

    アルゴリズム

    Y T · 20問 · 2年前

    アルゴリズム

    アルゴリズム

    20問 • 2年前
    Y T

    ネットワーク技術2

    ネットワーク技術2

    Y T · 45問 · 2年前

    ネットワーク技術2

    ネットワーク技術2

    45問 • 2年前
    Y T

    ネットワーク技術

    ネットワーク技術

    Y T · 49問 · 2年前

    ネットワーク技術

    ネットワーク技術

    49問 • 2年前
    Y T

    情報セキュリティ3

    情報セキュリティ3

    Y T · 23問 · 2年前

    情報セキュリティ3

    情報セキュリティ3

    23問 • 2年前
    Y T

    情報セキュリティ2

    情報セキュリティ2

    Y T · 48問 · 2年前

    情報セキュリティ2

    情報セキュリティ2

    48問 • 2年前
    Y T

    コンピュータ構成要素2

    コンピュータ構成要素2

    Y T · 30問 · 2年前

    コンピュータ構成要素2

    コンピュータ構成要素2

    30問 • 2年前
    Y T

    令和5年度

    令和5年度

    Y T · 45問 · 2年前

    令和5年度

    令和5年度

    45問 • 2年前
    Y T

    令和4年度

    令和4年度

    Y T · 58問 · 2年前

    令和4年度

    令和4年度

    58問 • 2年前
    Y T

    令和3年度

    令和3年度

    Y T · 19問 · 2年前

    令和3年度

    令和3年度

    19問 • 2年前
    Y T

    平成23年度　秋

    平成23年度　秋

    Y T · 49問 · 2年前

    平成23年度　秋

    平成23年度　秋

    49問 • 2年前
    Y T

    平成23年度　春

    平成23年度　春

    Y T · 41問 · 2年前

    平成23年度　春

    平成23年度　春

    41問 • 2年前
    Y T

    平成24年度　秋

    平成24年度　秋

    Y T · 28問 · 2年前

    平成24年度　秋

    平成24年度　秋

    28問 • 2年前
    Y T

    平成24年度　春

    平成24年度　春

    Y T · 27問 · 2年前

    平成24年度　春

    平成24年度　春

    27問 • 2年前
    Y T

    平成25年度　秋

    平成25年度　秋

    Y T · 29問 · 2年前

    平成25年度　秋

    平成25年度　秋

    29問 • 2年前
    Y T

    コンピュータ構成要素

    コンピュータ構成要素

    Y T · 35問 · 2年前

    コンピュータ構成要素

    コンピュータ構成要素

    35問 • 2年前
    Y T

    システム構成要素

    システム構成要素

    Y T · 16問 · 2年前

    システム構成要素

    システム構成要素

    16問 • 2年前
    Y T

    ソフトウェア

    ソフトウェア

    Y T · 14問 · 2年前

    ソフトウェア

    ソフトウェア

    14問 • 2年前
    Y T

    ハードウェア

    ハードウェア

    Y T · 13問 · 2年前

    ハードウェア

    ハードウェア

    13問 • 2年前
    Y T

    情報システム戦略

    情報システム戦略

    Y T · 5問 · 2年前

    情報システム戦略

    情報システム戦略

    5問 • 2年前
    Y T

    問題一覧

  • 1

    情報セキュリティにおいて、認可された者だけが、情報をアクセス・使用できるという特性

    機密性

  • 2

    情報セキュリティにおいて、情報・処理方法が、正確・完全であるという特性

    完全性

  • 3

    情報セキュリティにおいて、認可された者が要求した時に、いつでもアクセス・使用ができるという特性

    可用性

  • 4

    情報セキュリティにおいて、偽造やなりすましでなく、主張する通りの本物であるという特性

    真正性

  • 5

    情報セキュリティにおいて、意図した通りの結果が得られるという特性

    信頼性

  • 6

    情報セキュリティにおいて、だれが、どのように関与したのかを追跡できる特性

    責任追跡性

  • 7

    情報セキュリティにおいて、後で「私じゃない」と否定されないようにする特性

    否認防止

  • 8

    資産として価値のある情報

    情報資産

  • 9

    情報資産に対して攻撃や危害を加えて、業務遂行に好ましくない影響を与える原因となるもの

    脅威

  • 10

    情報資産や管理策に内在している弱点

    脆弱性

  • 11

    システムの企画・設計段階から、情報セキュリティ対策を組み込んでおこうという考え方

    セキュリティバイデザイン

  • 12

    システムの企画・設計段階から、個人情報保護の仕組みを組み込んでおこうという考え方

    プライバシバイデザイン

  • 13

    組織の情報資産の脆弱性を突く脅威によって、組織が損失を被る可能性

    リスク

  • 14

    リスクを組織的に管理していくこと

    リスクマネジメント

  • 15

    情報資産に対するリスクを分析し・評価し、リスク受容基準に照らして対応が必要かどうかを判断していくこと

    リスクアセスメント

  • 16

    リスクアセスメントにおいて、保護すべき情報資産から組織に存在するリスクを洗い出すこと

    リスク特定

  • 17

    リスクアセスメントにおいて、リスクの発生確率と影響度から、リスクの大きさ(リスクレベル)を算定する

    リスク分析

  • 18

    リスクの大きさとリスク受容基準を比較して、リスク対応が必要かどうか判断する。必要な場合、リスクの大きさによって優先順位をつける

    リスク評価

  • 19

    リスク評価を受け、実際にどのようなリスク対応を選択するか決定すること

    リスク対応

  • 20

    リスク対応において、リスクの発生確率やリスクの大きさを小さくする方法

    リスクコントロール

  • 21

    リスク対応において、損失を補填するために金銭的な手当をする方法

    リスクファイナンシング

  • 22

    リスク対応において、リスクの損失額や発生確率を低く抑える

    リスク軽減

  • 23

    リスク対応において、リスクの原因を除去する

    リスク回避

  • 24

    リスク対応において、リスクを第三者へ移転・転嫁する

    リスク移転

  • 25

    リスク対応において、影響度が小さいため、許容範囲として保有・受容する

    リスク保有

  • 26

    災害などの予期せぬ事態によって、特定の業務が停止・中断した場合に、事業全体に与える影響度を分析・評価すること

    ビジネスインパクト分析

  • 27

    組織内の情報セキュリティを確保するための方針や体制、対策等を包括的に定めた文書

    情報セキュリティポリシ

  • 28

    組織のトップが、情報セキュリティに対する考え方や取り組む姿勢を組織内外に宣言するもの

    情報セキュリティ基本方針

  • 29

    経済産業省が策定した、情報セキュリティマネジメントの基本的な枠組みと具体的な管理項目が規定されているもの

    情報セキュリティ管理基準

  • 30

    組織で扱う個人情報の扱い方について規定を設けるため定めるもの

    プライバシポリシ

  • 31

    企業や官公庁などに設けるセキュリティチーム。セキュリティ事故の防止や被害の最小化のため

    CSIRT

  • 32

    組織における情報セキュリティに対する取り組みに対して、ISMS認定基準の評価事項に適合していることを特定の第三者が審査して認定する制度

    ISMS適合評価制度

  • 33

    災害による機器の故障、侵入者による物理的破壊や妨害行為などによる脅威

    物理的脅威

  • 34

    操作ミス、紛失、内部関係者による不正使用、怠慢など、人による脅威

    人的脅威

  • 35

    人的脅威のうち、人の心理の隙をついて機密情報を入手すること

    ソーシャルエンジニアリング

  • 36

    離席時に画面をロックすること

    クリアスクリーン

  • 37

    書類が盗まれてもすぐにわかるように机を整頓しておくこと

    クリアデスク

  • 38

    不正行為が行われる3つの条件

    機会, 動機, 正当化

  • 39

    情報漏洩、データ破壊、盗聴、改ざん、なりすまし、消去など、コンピュータウイルスやサイバー攻撃などのIT技術を使った脅威

    技術的脅威

  • 40

    悪意を持って作成された不正なプログラムの総称

    マルウェア

  • 41

    画面を覗き見して機密情報を入手すること

    ショルダーハッキング

  • 42

    ゴミ箱に捨てられた紙から機密情報を入手すること

    トラッシング

  • 43

    ワープロや表計算ソフトなどのマクロ機能を悪用する

    マクロウイルス

  • 44

    ネットワークやリムーバブルメディア(USBなど持ち運べる記憶媒体)を媒介として、自ら感染を広げる自己繁殖機能を持つ

    ワーム

  • 45

    ウイルスに感染したPCを、インターネットなどのネットワークを通じて外部から操る。

    ボット

  • 46

    有益なソフトウェアと見せかけてユーザにインストールさせ、特定の条件になるまで活動をせずに待機した後、悪意のある動作をする

    トロイの木馬

  • 47

    利用者の意図に反してPCにインストールされ、利用者の個人情報やアクセス履歴などの情報を収集する

    スパイウェア

  • 48

    勝手にPCのファイルを暗号化して読めなくし、戻すためのパスワードと引き換えに金銭を要求する

    ランサムウェア

  • 49

    キーボードの入力履歴を不正に記録し、利用者IDやパスワードを盗み出す

    キーロガー

  • 50

    バックドアを作り、侵入の痕跡を隠蔽するなどの機能を持つ不正なプログラムやツール

    ルートキット