第１編 脅威と対策 確認テスト

情報じょうほうセキュリティの3要素ようそ（CIA）に該当がいとうしないものはどれか。

感染かんせんしたコンピュータのファイルを暗号化あんごうかし、復号ふくごうのために身代金みのしろきんを要求ようきゅうするマルウェアはどれか。

ソーシャルエンジニアリングの手法しゅほうとして最もっとも適切てきせつなものはどれか。

不正ふせいアクセス禁止法きんしほうで禁止きんしされている行為こういとして正ただしいものはどれか。

不正ふせい競争きょうそう防止法ぼうしほうにおける営業えいぎょう秘密ひみつの3要件ようけんに該当がいとうしないものはどれか。

ISMSとプライバシーマークの違ちがいについて正ただしいものはどれか。

情報じょうほうセキュリティの特性とくせいのうち、デジタル署名しょめいやタイムスタンプによって担保たんぽされるものはどれか。

XSS（クロスサイトスクリプティング）攻撃こうげきの特徴とくちょうとして最もっとも適切てきせつなものはどれか。

リスク対応たいおうの4分類ぶんるいのうち、保険ほけんへの加入かにゅうやアウトソーシングの利用りようが該当がいとうするものはどれか。

ISMS（JIS Q 27001）における中心ちゅうしん概念がいねんであるPDCAサイクルの順序じゅんじょとして正ただしいものはどれか。

個人こじん情報じょうほう保護法ほごほうガイドラインのうち、安全あんぜん管理かんり措置そちを組織的そしきてき・人的じんてき・物理的ぶつりてき・技術的ぎじゅつてきの4側面そくめんから規定きていするのはどれか。

サイバーセキュリティ基本法きほんほうに基づきもとづき設置せっちされ、日本にほんのサイバーセキュリティ戦略せんりゃくの策定さくてい・推進すいしんを担うになう組織そしきはどれか。

マイナンバー（特定とくてい個人こじん情報じょうほう）の利用りよう範囲はんいとして正ただしいものはどれか。