情報資産・脅威・脆弱性
問題一覧
1
守るべき範囲を決定すること
2
情報資産
3
情報資産管理台帳
4
脆弱性
5
脅威と脆弱性が一体化したとき
6
火災, 地震, 侵入者
7
不正アクセス, 盗聴, マルウェア, ソフトウェアのバグ
8
ミス, 内部犯, サボタージュ
9
知的好奇心, 金銭, 自己顕示欲
10
内部犯
11
ハッカー
12
クラッカー
13
内部犯
14
物理的脆弱性, 技術的脆弱性, 人的脆弱性
15
物理的脆弱性
16
技術的脆弱性
17
人的脆弱性
18
耐震。耐火構造の不備, ファシリティチェックの不備, 機器故障対策の不備, 紛失対策の不備
19
アクセスコントロールの不備, マルウェア対策の不備, セキュリティホール, テストの不備
20
組織管理の不備, 過失, 状況的犯罪予防, 不正のトライアングル
21
脅威が存在しないと判断できる場合、脆弱性に対処する必要性は低い
22
第三者がサーバー室へ侵入し、データを盗み出す
23
a,c
24
割れ窓理論
25
情報資産
26
脅威
27
技術的脆弱性
28
不正のトライアングル
29
セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
30
帰宅時,書類やノートPCを机の上に出したままにせず,施錠できる机の引出しなど に保管する。
31
OSなどに不正に組み込んだツールの存在を隠す。
32
技術不足なので新しい攻撃手法を考え出すことはできないが,公開された方法に従って不正アクセスを行う。
33
技術的対策
34
技術的対策
35
人的対策
36
クリアスクリーン
37
ショルダーハッキング
38
ソーシャルエンジニアリング
情報のCIA
情報のCIA
平川巧真 · 24問 · 1年前情報のCIA
情報のCIA
24問 • 1年前試験頻出項目：サイバー攻撃手法
試験頻出項目：サイバー攻撃手法
平川巧真 · 40問 · 1年前試験頻出項目：サイバー攻撃手法
試験頻出項目：サイバー攻撃手法
40問 • 1年前試験頻出項目：サイバー攻撃手法２
試験頻出項目：サイバー攻撃手法２
平川巧真 · 62問 · 1年前試験頻出項目：サイバー攻撃手法２
試験頻出項目：サイバー攻撃手法２
62問 • 1年前暗号
暗号
平川巧真 · 50問 · 1年前暗号
暗号
50問 • 1年前認証
認証
平川巧真 · 63問 · 1年前認証
認証
63問 • 1年前第１章まとめ
第１章まとめ
平川巧真 · 238問 · 1年前第１章まとめ
第１章まとめ
238問 • 1年前リスクマネジメント
リスクマネジメント
平川巧真 · 42問 · 1年前リスクマネジメント
リスクマネジメント
42問 • 1年前情報セキュリティポリシ
情報セキュリティポリシ
平川巧真 · 15問 · 1年前情報セキュリティポリシ
情報セキュリティポリシ
15問 • 1年前各種管理策
各種管理策
平川巧真 · 18問 · 1年前各種管理策
各種管理策
18問 • 1年前セキュリティ評価
セキュリティ評価
平川巧真 · 14問 · 1年前セキュリティ評価
セキュリティ評価
14問 • 1年前CSIRT
CSIRT
平川巧真 · 5問 · 1年前CSIRT
CSIRT
5問 • 1年前システム監査
システム監査
平川巧真 · 22問 · 1年前システム監査
システム監査
22問 • 1年前過去問
過去問
平川巧真 · 10問 · 1年前過去問
過去問
10問 • 1年前第２章まとめ
第２章まとめ
平川巧真 · 116問 · 1年前第２章まとめ
第２章まとめ
116問 • 1年前マルウェア対策
マルウェア対策
平川巧真 · 43問 · 1年前マルウェア対策
マルウェア対策
43問 • 1年前不正アクセス対策
不正アクセス対策
平川巧真 · 34問 · 1年前不正アクセス対策
不正アクセス対策
34問 • 1年前情報漏えい対策
情報漏えい対策
平川巧真 · 8問 · 1年前情報漏えい対策
情報漏えい対策
8問 • 1年前アクセス管理
アクセス管理
平川巧真 · 22問 · 1年前アクセス管理
アクセス管理
22問 • 1年前人的対策
人的対策
平川巧真 · 8問 · 1年前人的対策
人的対策
8問 • 1年前知的財産権と個人情報の保護
知的財産権と個人情報の保護
平川巧真 · 10問 · 1年前知的財産権と個人情報の保護
知的財産権と個人情報の保護
10問 • 1年前セキュリティ関連法規
セキュリティ関連法規
平川巧真 · 12問 · 1年前セキュリティ関連法規
セキュリティ関連法規
12問 • 1年前その他法規やガイドライン
その他法規やガイドライン
平川巧真 · 9問 · 1年前その他法規やガイドライン
その他法規やガイドライン
9問 • 1年前ネットワーク
ネットワーク
平川巧真 · 31問 · 1年前ネットワーク
ネットワーク
31問 • 1年前考査試験
考査試験
平川巧真 · 217問 · 1年前考査試験
考査試験
217問 • 1年前選択問題
選択問題
平川巧真 · 255問 · 1年前選択問題
選択問題
255問 • 1年前データベース
データベース
平川巧真 · 7問 · 1年前データベース
データベース
7問 • 1年前システム戦略と構成要素
システム戦略と構成要素
平川巧真 · 24問 · 1年前システム戦略と構成要素
システム戦略と構成要素
24問 • 1年前セキュリティシステム戦略
セキュリティシステム戦略
平川巧真 · 9問 · 1年前セキュリティシステム戦略
セキュリティシステム戦略
9問 • 1年前企業の活動と統治
企業の活動と統治
平川巧真 · 11問 · 1年前企業の活動と統治
企業の活動と統治
11問 • 1年前模擬問題１
模擬問題１
平川巧真 · 48問 · 1年前模擬問題１
模擬問題１
48問 • 1年前間違い
間違い
平川巧真 · 26問 · 1年前間違い
間違い
26問 • 1年前考査試験
考査試験
平川巧真 · 10問 · 1年前考査試験
考査試験
10問 • 1年前ITパス問題 １
ITパス問題 １
平川巧真 · 53問 · 1年前ITパス問題 １
ITパス問題 １
53問 • 1年前問題一覧
1
守るべき範囲を決定すること
2
情報資産
3
情報資産管理台帳
4
脆弱性
5
脅威と脆弱性が一体化したとき
6
火災, 地震, 侵入者
7
不正アクセス, 盗聴, マルウェア, ソフトウェアのバグ
8
ミス, 内部犯, サボタージュ
9
知的好奇心, 金銭, 自己顕示欲
10
内部犯
11
ハッカー
12
クラッカー
13
内部犯
14
物理的脆弱性, 技術的脆弱性, 人的脆弱性
15
物理的脆弱性
16
技術的脆弱性
17
人的脆弱性
18
耐震。耐火構造の不備, ファシリティチェックの不備, 機器故障対策の不備, 紛失対策の不備
19
アクセスコントロールの不備, マルウェア対策の不備, セキュリティホール, テストの不備
20
組織管理の不備, 過失, 状況的犯罪予防, 不正のトライアングル
21
脅威が存在しないと判断できる場合、脆弱性に対処する必要性は低い
22
第三者がサーバー室へ侵入し、データを盗み出す
23
a,c
24
割れ窓理論
25
情報資産
26
脅威
27
技術的脆弱性
28
不正のトライアングル
29
セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
30
帰宅時,書類やノートPCを机の上に出したままにせず,施錠できる机の引出しなど に保管する。
31
OSなどに不正に組み込んだツールの存在を隠す。
32
技術不足なので新しい攻撃手法を考え出すことはできないが,公開された方法に従って不正アクセスを行う。
33
技術的対策
34
技術的対策
35
人的対策
36
クリアスクリーン
37
ショルダーハッキング
38
ソーシャルエンジニアリング