課題Ⅱ 模擬試験（第2回）

データが改かいざんされていないことを保証ほしょうする情報じょうほうセキュリティの特性とくせいはどれか。

利用者りようしゃのキーボード入力にゅうりょくを密ひそかに記録きろくするマルウェアはどれか。

Webアプリケーションの入力にゅうりょくフォームにSQL文ぶんを挿入そうにゅうしてデータベースを不正ふせいに操作そうさする攻撃こうげきはどれか。

XSS攻撃こうげきにより攻撃者こうげきしゃが達成たっせいしようとする目的もくてきとして最もっとも典型的てんけいてきなものはどれか。

CSRF攻撃こうげきへの対策たいさくとして最もっとも有効ゆうこうなものはどれか。

ボットネットを利用りようした攻撃こうげきとして最もっとも関連かんれんが深ふかいものはどれか。

標的型ひょうてきがたメール攻撃こうげきで使つかわれる典型的てんけいてきな手口てぐちはどれか。

サプライチェーン攻撃こうげきが危険きけんとされる理由りゆうとして最もっとも適切てきせつなものはどれか。

ソーシャルエンジニアリングの手法しゅほうである「トラッシング」の説明せつめいとして正ただしいものはどれか。

不正ふせいアクセス禁止法きんしほうで禁止きんしされている「不正ふせいアクセス行為こうい」に該当がいとうするものはどれか。

不正ふせい競争きょうそう防止法ぼうしほうで保護ほごされる「営業えいぎょう秘密ひみつ」の3要件ようけんに含ふくまれないものはどれか。

サイバーセキュリティ基本法きほんほうで設置せっちが規定きていされている機関きかんはどれか。

プライバシーマーク（P-Mark）制度せいどの説明せつめいとして正ただしいものはどれか。

NIST CSFの「検知けんち（Detect）」に該当がいとうする活動かつどうはどれか。

ISMSとプライバシーマークの違ちがいとして正ただしいものはどれか。

基本方針きほんほうしんを策定さくていする主おもな目的もくてきはどれか。

個人情報こじんじょうほう管理かんり台帳だいちょうを整備せいびする目的もくてきとして最もっとも適切てきせつなものはどれか。

リスク分析ぶんせきの「非ひ形式的けいしきてきアプローチ」の特徴とくちょうとして正ただしいものはどれか。

規程きてい文書ぶんしょ体系たいけいで最もっとも下位かいに位置いちするものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちにおける「個人こじんデータの取扱とりあつかいい状況じょうきょうを確認かくにんする手段しゅだんの整備せいび」の具体ぐたい例れいはどれか。

人的じんてき安全あんぜん管理かんり措置そちにおける秘密ひみつ保持ほじ契約けいやくの対象たいしょうとして正ただしいものはどれか。

個人情報こじんじょうほう保護法ほごほうにおける「従業者じゅうぎょうしゃ」に含ふくまれないものはどれか。

委託先いたくさきの監督かんとくで実施じっしすべき事項じこうとして適切てきせつでないものはどれか。

個人こじんデータの取扱とりあつかいいを委託いたくする場合ばあいの委託元いたくもとの責任せきにんとして正ただしいものはどれか。

漏ろうえい事故じこ発生はっせい後ご、事実じじつ調査ちょうさと被害ひがい拡大かくだい防止ぼうしの次つぎに行おこなうべき対応たいおうとして適切てきせつなものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちの「組織そしき体制たいせいの整備せいび」に含ふくまれるものはどれか。

漏ろうえい等とう報告ほうこくが義務化ぎむかされている事態じたいに該当がいとうしないものはどれか。

リスク分析ぶんせきの「組くみ合あわせアプローチ」の説明せつめいとして正ただしいものはどれか。

人的じんてき安全あんぜん管理かんり措置そちに含ふくまれないものはどれか。

安全あんぜん管理かんり措置そちの見直みなおしを行おこなうタイミングとして適切てきせつでないものはどれか。

セキュリティゾーニングにおいて「公開こうかい区域くいき」に分類ぶんるいされるのはどれか。

「アンチパスバック」の説明せつめいとして正ただしいものはどれか。

物理的ぶつりてき安全あんぜん管理かんり措置そちにおける「取扱とりあつかい区域くいき」で求もとめられる対策たいさくはどれか。

データ消去しょうきょ方法ほうほうのうち、ソフトウェアによる上書うわがき消去しょうきょの特徴とくちょうとして正ただしいものはどれか。

RPOを24時間じかんに設定せっていした場合ばあい、最低さいていどの頻度ひんどでバックアップを取とる必要ひつようがあるか。

RTOを4時間じかんに設定せっていした場合ばあいに最もっとも適切てきせつなDRサイトの種類しゅるいはどれか。

増分ぞうぶんバックアップの説明せつめいとして正ただしいものはどれか。

災害さいがい対策たいさくとしてバックアップデータの保管ほかん場所ばしょで最もっとも適切てきせつなものはどれか。

クリアスクリーンポリシーとして適切てきせつな対策たいさくはどれか。

機器きき・電子でんし媒体ばいたいの盗難とうなん防止ぼうし策さくとして適切てきせつなものはどれか。

SSL/TLS通信つうしんで使つかわれるハイブリッド暗号あんごう方式ほうしきの説明せつめいとして正ただしいものはどれか。

PKI（公開鍵こうかいかぎ基盤きばん）における認証にんしょう局きょく（CA）の役割やくわりはどれか。

多た要素ようそ認証にんしょう（MFA）の組くみ合あわせとして正ただしいものはどれか。

FAR（他人たにん受入率うけいれりつ）が高たかい場合ばあいのリスクとして正ただしいものはどれか。

MAC（強制きょうせいアクセス制御せいぎょ）の特徴とくちょうとして正ただしいものはどれか。

WAF（Web Application Firewall）の主おもな機能きのうとして正ただしいものはどれか。

VPN（Virtual Private Network）の主おもな目的もくてきはどれか。

EDR（Endpoint Detection and Response）の説明せつめいとして正ただしいものはどれか。

テレワーク環境かんきょうでのセキュリティ対策たいさくとして適切てきせつでないものはどれか。

クラウドサービスのIaaS、PaaS、SaaSのうち、利用者りようしゃの責任せきにん範囲はんいが最もっとも広ひろいものはどれか。