セキュリティ評価

14問 • 1年前

平川巧真

通報

問題一覧

CVSSとは何の略称か

共通脆弱性評価システム

情報システムの脆弱性の重要度を評価する指標の事をなんというか

CVSS

CVSSの３つの基準を答えろ

基本評価基準, 現状評価基準, 環境評価基準

CVSSの基準において脆弱性の特性を評価する基準をなんというか

基本評価基準

CVSSの基準において脆弱性の現在の深刻度を評価する基準をなんというか

現状評価基準

CVSSの基準において最終的な脆弱性の深刻度を評価する基準を何というか

環境評価基準

JVN(Japan Vulnerability Notes)はどれか。

脆弱性対策情報などを提供するポータルサイト

JVN(Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Exposures)識別子の説明はどれか。

製品に含まれる脆弱性を識別するための識別子である。

JVN(Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCWE (Common Weakness Enumeration)はどれか。

ソフトウェアの脆弱性の種類の一覧

クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され,技術面及び運用面の要件を定めたものはどれか。

PCI DSS

クレジットカード情報を安全にやり取りするための国際標準を何というか

PCIDSS

共通脆弱性評価システム（CVSS）の特徴として、適切なものはどれか

情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法であり、特定ベンダに依存しない評価方法を提供する

①は情報システムの情弱性の需要度を評価する指標です。ベンダに依存せずオープンで包括的、汎用的な同一基準で評価します。

CVSS

①とは、クレジットカード情報を安全にやり取りするための国際標準です。カード館員のデータと決済情報を保護するための要件が定められています

PCIDSS

情報のCIA

情報のCIA

情報資産・脅威・脆弱性

情報資産・脅威・脆弱性

試験頻出項目：サイバー攻撃手法

試験頻出項目：サイバー攻撃手法

試験頻出項目：サイバー攻撃手法２

試験頻出項目：サイバー攻撃手法２

暗号

暗号

認証

認証

第１章まとめ

第１章まとめ

リスクマネジメント

リスクマネジメント

情報セキュリティポリシ

情報セキュリティポリシ

各種管理策

各種管理策

CSIRT

CSIRT

システム監査

システム監査

過去問

過去問

第２章まとめ

第２章まとめ

マルウェア対策

マルウェア対策

不正アクセス対策

不正アクセス対策

情報漏えい対策

情報漏えい対策

アクセス管理

アクセス管理

人的対策

人的対策

知的財産権と個人情報の保護

知的財産権と個人情報の保護

セキュリティ関連法規

セキュリティ関連法規

その他法規やガイドライン

その他法規やガイドライン

ネットワーク

ネットワーク

考査試験

考査試験

選択問題

選択問題

データベース

データベース

システム戦略と構成要素

システム戦略と構成要素

セキュリティシステム戦略

セキュリティシステム戦略

企業の活動と統治

企業の活動と統治

模擬問題１

模擬問題１

間違い

間違い

考査試験

考査試験

ITパス問題　１

ITパス問題　１

問題一覧

CVSSとは何の略称か

共通脆弱性評価システム

情報システムの脆弱性の重要度を評価する指標の事をなんというか

CVSS

CVSSの３つの基準を答えろ

基本評価基準, 現状評価基準, 環境評価基準

CVSSの基準において脆弱性の特性を評価する基準をなんというか

基本評価基準

CVSSの基準において脆弱性の現在の深刻度を評価する基準をなんというか

現状評価基準

CVSSの基準において最終的な脆弱性の深刻度を評価する基準を何というか

環境評価基準

JVN(Japan Vulnerability Notes)はどれか。

脆弱性対策情報などを提供するポータルサイト

JVN(Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Exposures)識別子の説明はどれか。

製品に含まれる脆弱性を識別するための識別子である。

JVN(Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCWE (Common Weakness Enumeration)はどれか。

ソフトウェアの脆弱性の種類の一覧

クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され,技術面及び運用面の要件を定めたものはどれか。

PCI DSS

クレジットカード情報を安全にやり取りするための国際標準を何というか

PCIDSS

共通脆弱性評価システム（CVSS）の特徴として、適切なものはどれか

情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法であり、特定ベンダに依存しない評価方法を提供する

①は情報システムの情弱性の需要度を評価する指標です。ベンダに依存せずオープンで包括的、汎用的な同一基準で評価します。

CVSS

PCIDSS