セキュリティ

15問 • 6ヶ月前

問題一覧

〇〇の頭文字をとって〇〇とは、日本語では「〇〇」と訳されます。組織が保有する情報資産を、漏洩や改ざんなどのリスクから守り、適切に管理・運用するためのシステムを指します。情報セキュリティのリスクを評価し、適切な対策を講じることで、情報資産の「〇〇」…許可された人だけが情報にアクセスできるようにすること「〇〇」…情報が正確であり、改ざんされていない状態を維持すること「〇〇」…必要な時に情報にアクセスできる状態を維持することを維持することを目的としています。

Information Security Management System, ISMS, 情報セキュリティマネジメントシステム, 機密性, 完全性, 可用性

組織における情報セキュリティの取り組みに対して、ISMS認定基準の評価事項に適合していることを特定の第三者が審査して認定する制度を〇〇という。

ISMS適合評価制度

〇〇とは、システムの企画・設計段階から情報セキュリティ対策を組み込んでおこうという考え方です。システムが完成してから考えた場合と比較して、手戻りが少ない。低コスト、保守性の向上などの利点があります。同様に、システムの企画・設計段階から、個人情報保護の仕組みを組み込んでおこうという考え方を〇〇といいます。

セキュリティバイデザイン, プライバシーバイデザイン

想定されるリスクを組織的に管理しながら、その損失を最小限に抑える活動を〇〇という。〇〇…リスクを分析・評価して、あらかじめ設定しておいたリスク受容基準に照らしてリスク対応が必要かどうかを判断すること〇〇…上記を受け、実際にどのようなリスク対応を選択するかを決定すること実際にどのようなリスク対応を選択するかを決定することの2つに大別される。

リスクマネジメント, リスクアセスメント, リスク対応

リスクを分析・評価して、あらかじめ設定しておいたりスク受容基準に照らしてリスク対応が必要かどうかを判断することを〇〇という。以下の赤枠を埋めよ。

リスクアセスメント, 特定, 分析, 評価

リスクアセスメントを受け、実際にどのようなリスク対応を選択するかを決定すること実際にどのようなリスク対応を選択するかを決定することを〇〇という。リスク対応には以下の方法がある。 4つの赤枠を埋めよ。

リスク対応, 軽減, 回避, 移転, 保有

災害などの予期せぬ事態によって、特定の業務が停止・中断した場合に。事業全体に与える影響度を分析・評価することを〇〇という。

ビジネスインパクト分析

組織内の情報セキュリティを確保するための方針や体制。対策等を包括的に定めた文書を〇〇という。

情報セキュリティポリシー

組織の長が、情報セキュリティに対する考え方や取り組む姿勢を組織内外に宣言するものを〇〇という。

情報セキュリティ基本方針

イ

ア

情報資産を脅かす脅威は、大きく分けて3種類ある。 ①〇〇的脅威地震・洪水・火災・落雷（停電）など、災害による機器の故障、侵入者による物理的破壊や妨害行為などによる脅威 ②〇〇的脅威操作ミス・紛失・内部関係者による不正使用・怠慢など、人による脅威です。 ③〇〇的脅威情報漏えい・データ破壊・盗聴・改ざん・なりすまし・消去など、コンピュータウイルスやサイバー攻撃などのITを使った脅威

物理, 人, 技術

〇〇とは、コンピュータを使わずに人の心理や行動の隙を突いて機密情報を入手する行為です。例えば、緊急事態を装って外部から電話をして社内の機密情報を聞き出す、画面を肩越しからのぞき見する（〇〇），ゴミ箱に捨てられた紙から機密情報を入手する（〇〇）などです。対策として、スクリーンにのぞき見防止フィルムを貼ったり、離席時に画面をロックするクリアスクリーンや、書類などが盗まれてもすぐわかるように机を整頓しておくクリアデスク、重要な書類はシュレッダーにかけるなどを心掛けたりすることも大切です。

ソーシャルエンジニアリング, ショルダーハッキング, トラッシング

不正行為は、機会・動機・正当化の三つの条件が揃ったときに行われるという、不正のトライアングル理論が知られています。例えば，顧客情報にアクセスする権限があり（〇〇）、多額の借金を抱えており（〇〇）、過重な労働を強いられている（〇〇）の条件が揃うといった場合です。この対策としては、実施者と承認者を別の人にしたり（〇〇という）、セキュリティ教育を行ったりして、この条件が揃わないようにすることが重要です。

機会, 動機, 正当化, 職務分掌

悪意を持って作成された不正なプログラムの総称を〇〇という。以下の赤枠を埋めよ。

マルウェア, bot, スパイウェア, ランサムウェア, ルートキット

フォーデイズ　製品ガイド - シート1

水谷 · 24問 · 3年前

フォーデイズ　製品ガイド - シート1

食生活アドバイザー3級③

食生活アドバイザー3級③