課題Ⅱ 模擬試験

情報じょうほうセキュリティにおいて、許可きょかされた利用者りようしゃが必要ひつような時ときに情報じょうほうにアクセスできることを保証ほしょうする特性とくせいはどれか。

自己じこ増殖ぞうしょく機能きのうを持もち、ネットワークを介かいして他たのコンピュータに感染かんせんを広ひろげるが、宿主しゅくしゅファイルを必要ひつようとしないマルウェアはどれか。

フィッシング攻撃こうげきの説明せつめいとして最もっとも適切てきせつなものはどれか。

クロスサイトスクリプティング（XSS）攻撃こうげきへの対策たいさくとして最もっとも有効ゆうこうなものはどれか。

CSRF（クロスサイトリクエストフォージェリ）攻撃こうげきの特徴とくちょうとして正ただしいものはどれか。

標的型ひょうてきがた攻撃こうげきの説明せつめいとして適切てきせつでないものはどれか。

水飲みずのみ場型ばがた攻撃こうげきの手法しゅほうとして正ただしいものはどれか。

サプライチェーン攻撃こうげきの説明せつめいとして正ただしいものはどれか。

DDoS攻撃こうげきの特徴とくちょうとして適切てきせつなものはどれか。

SQLインジェクション攻撃こうげきに対たいする根本的こんぽんてきな対策たいさくとして最もっとも適切てきせつなものはどれか。

ソーシャルエンジニアリングの手法しゅほうである「ショルダーハッキング」の説明せつめいとして正ただしいものはどれか。

不正ふせいアクセス禁止法きんしほうが規制きせいする行為こういに該当がいとうしないものはどれか。

サイバーセキュリティ基本法きほんほうにおける国くにの責務せきむとして規定きていされている内容ないようはどれか。

NIST サイバーセキュリティフレームワーク（CSF）の5つのコア機能きのうに含ふくまれないものはどれか。

ISO/IEC 27001に基もとづくISMSの特徴とくちょうとして正ただしいものはどれか。

個人情報こじんじょうほう保護ほごに関かんする基本方針きほんほうしんに含ふくめるべき事項じこうとして適切てきせつでないものはどれか。

個人情報こじんじょうほう管理かんり台帳だいちょうに記録きろくすべき項目こうもくとして適切てきせつでないものはどれか。

リスク分析ぶんせきの手法しゅほうのうち、リスクを「発生はっせい確率かくりつ×影響度えいきょうど」で定量的ていりょうてきに評価ひょうかする手法しゅほうはどれか。

規程きてい文書ぶんしょ体系たいけいにおいて、基本方針きほんほうしんの下位かいに位置いちし、具体的ぐたいてきな対策たいさく基準きじゅんを定さだめるものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちに該当がいとうしないものはどれか。

人的じんてき安全あんぜん管理かんり措置そちとして適切てきせつなものはどれか。

個人情報こじんじょうほう保護法ほごほうにおける「従業者じゅうぎょうしゃ」の定義ていぎとして正ただしいものはどれか。

委託先いたくさきの監督かんとくにおける「選定せんてい」の段階だんかいで確認かくにんすべき事項じこうとして最もっとも適切てきせつなものはどれか。

委託先いたくさきとの契約けいやくに含ふくめるべき事項じこうとして適切てきせつでないものはどれか。

再委託さいいたくに関かんする記述きじゅつとして正ただしいものはどれか。

個人こじんデータ漏ろうえい事故じこが発生はっせいした場合ばあいの対応たいおう手順てじゅんとして最初さいしょに行おこなうべきものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちにおける「漏ろうえい等とうの事案じあんに対応たいおうする体制たいせいの整備せいび」に含ふくまれるものとして適切てきせつなものはどれか。

苦情くじょう処理しょりに関かんする記述きじゅつとして適切てきせつなものはどれか。

リスク分析ぶんせきにおける「ベースラインアプローチ」の説明せつめいとして正ただしいものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちの5項目こうもくに含ふくまれないものはどれか。

セキュリティゾーニングにおいて、最もっともセキュリティレベルが高たかい区域くいきはどれか。

入退室にゅうたいしつ管理かんりにおける「共連ともづれ」の説明せつめいとして正ただしいものはどれか。

物理的ぶつりてき安全あんぜん管理かんり措置そちにおける「管理かんり区域くいき」と「取扱とりあつかい区域くいき」の違ちがいとして正ただしいものはどれか。

ハードディスクの廃棄はいき時じのデータ消去しょうきょ方法ほうほうとして最もっとも確実かくじつなものはどれか。

BCP（事業じぎょう継続けいぞく計画けいかく）におけるRPO（Recovery Point Objective）の説明せつめいとして正ただしいものはどれか。

RTO（Recovery Time Objective）の説明せつめいとして正ただしいものはどれか。

バックアップの方式ほうしきのうち、前回ぜんかいのフルバックアップ以降いこうに変更へんこうされたデータのみをバックアップする方式ほうしきはどれか。

DRサイト（災害さいがい復旧ふっきゅうサイト）の種類しゅるいのうち、設備せつび・データ・要員よういんが常時じょうじ待機たいきし、即時そくじ切きり替かえが可能かのうなものはどれか。

クリアデスク・クリアスクリーンポリシーの説明せつめいとして正ただしいものはどれか。

物理的ぶつりてき安全あんぜん管理かんり措置そちの4項目こうもくに含ふくまれないものはどれか。

共通鍵きょうつうかぎ暗号あんごう方式ほうしきと公開鍵こうかいかぎ暗号あんごう方式ほうしきの比較ひかくとして正ただしいものはどれか。

電子でんし署名しょめいで確認かくにんできることとして正ただしいものはどれか。

認証にんしょうの3要素ようそに該当がいとうしないものはどれか。

生体せいたい認証にんしょうにおける「FRR（本人ほんにん拒否率きょひりつ）」の説明せつめいとして正ただしいものはどれか。

アクセス制御せいぎょ方式ほうしきのうち、役割やくわりに基もとづいてアクセス権限けんげんを付与ふよする方式ほうしきはどれか。

DMZ（非武装ひぶそう地帯ちたい）に配置はいちするのが最もっとも適切てきせつなものはどれか。

IDS（侵入しんにゅう検知けんちシステム）とIPS（侵入しんにゅう防止ぼうしシステム）の違ちがいとして正ただしいものはどれか。

技術的ぎじゅつてき安全あんぜん管理かんり措置そちに該当がいとうしないものはどれか。

SIEM（Security Information and Event Management）の主おもな機能きのうとして正ただしいものはどれか。

クラウドサービスにおける「責任せきにん共有きょうゆうモデル」の説明せつめいとして正ただしいものはどれか。