課題Ⅱ 模擬試験（第3回）

権限けんげんのない者ものに情報じょうほうが漏ろうれないようにする情報じょうほうセキュリティの特性とくせいはどれか。

ファイルを暗号化あんごうかして利用りようできなくし、復号ふくごうのために金銭きんせんを要求ようきゅうするマルウェアはどれか。

フィッシング攻撃こうげきへの対策たいさくとして最もっとも有効ゆうこうなものはどれか。

SQLインジェクション攻撃こうげきで攻撃者こうげきしゃが狙ねらう対象たいしょうはどれか。

XSSとCSRFの共通点きょうつうてんとして正ただしいものはどれか。

DoS攻撃こうげきとDDoS攻撃こうげきの違ちがいとして正ただしいものはどれか。

ソーシャルエンジニアリング攻撃こうげきの共通きょうつうする特徴とくちょうはどれか。

水飲みずのみ場型ばがた攻撃こうげきが標的型ひょうてきがたメール攻撃こうげきと異ことなる点てんはどれか。

不正ふせいアクセス禁止法きんしほうで処罰しょばつの対象たいしょうとなる「不正ふせいアクセスを助長じょちょうする行為こうい」に該当がいとうするものはどれか。

不正ふせい競争きょうそう防止法ぼうしほうにおける「秘密ひみつ管理かんり性せい」の要件ようけんを満みたす例れいはどれか。

サイバーセキュリティ基本法きほんほうにおける「重要じゅうよう社会しゃかい基盤きばん事業者じぎょうしゃ」に該当がいとうしないものはどれか。

ISMS認証にんしょうの有効ゆうこう期間きかんはどれか。

ISO/IEC 27000規格きかく群ぐんに含ふくまれないものはどれか。

NIST CSFの「対応たいおう（Respond）」に該当がいとうする活動かつどうはどれか。

P-Markの有効ゆうこう期間きかんはどれか。

基本方針きほんほうしんに記載きさいすべき事項じこうとして適切てきせつなものはどれか。

管理かんり台帳だいちょうの更新こうしんが必要ひつようなタイミングとして適切てきせつでないものはどれか。

リスク対応たいおうの方法ほうほうのうち「リスク回避かいひ」の例れいはどれか。

規程きてい文書ぶんしょ体系たいけいにおける「実施じっし手順書てじゅんしょ」の役割やくわりとして正ただしいものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そち5項目こうもくのうち「安全あんぜん管理かんり措置そちの見直みなおし」が必要ひつようとされる理由りゆうはどれか。

人的じんてき安全あんぜん管理かんり措置そちとして退職たいしょく時じに行おこなうべきことはどれか。

従業者じゅうぎょうしゃの定義ていぎに関かんして、取締役とりしまりやくは「従業者じゅうぎょうしゃ」に含ふくまれるか。

委託先いたくさきの監督かんとくにおける「契約けいやく」の段階だんかいで定さだめるべき事項じこうとして適切てきせつなものはどれか。

再委託さいいたくに関かんして、委託元いたくもとが講こうずべき措置そちはどれか。

漏ろうえい事故じこの再発さいはつ防止策ぼうしさくとして適切てきせつなものはどれか。

教育きょういく・研修けんしゅうのテーマとして適切てきせつでないものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちにおける「規律きりつの整備せいび」の例れいはどれか。

苦情くじょう処理しょりで記録きろくすべき事項じこうとして適切てきせつなものはどれか。

リスク分析ぶんせきで特定とくていすべき要素ようそとして適切てきせつでないものはどれか。

個人情報こじんじょうほう保護ほご管理者かんりしゃの役割やくわりとして適切てきせつなものはどれか。

ゾーニングにおける「管理かんり区域くいき」に配置はいちするのが適切てきせつなものはどれか。

入退室にゅうたいしつ管理かんりの方法ほうほうとして適切てきせつでないものはどれか。

物理的ぶつりてき安全あんぜん管理かんり措置そちの4項目こうもくを正ただしく列挙れっきょしているものはどれか。

磁気じき消去しょうきょ（デガウス）の説明せつめいとして正ただしいものはどれか。

BCP策定さくていの目的もくてきとして最もっとも適切てきせつなものはどれか。

コールドサイトの特徴とくちょうとして正ただしいものはどれか。

クリアデスクポリシーの目的もくてきとして正ただしいものはどれか。

電子でんし媒体ばいたいの持もち出だし管理かんりとして適切てきせつなものはどれか。

災害さいがい対策たいさくとして適切てきせつでないものはどれか。

覗のぞき見み防止ぼうしフィルター（プライバシーフィルター）の設置せっちが推奨すいしょうされる場所ばしょはどれか。

ハッシュ関数かんすうの特徴とくちょうとして正ただしいものはどれか。

電子でんし署名しょめいの仕組しくみとして正ただしいものはどれか。

認証にんしょうの3要素ようそのうち「Something you have」に該当がいとうするものはどれか。

FARとFRRの関係かんけいとして正ただしいものはどれか。

DAC（任意にんいアクセス制御せいぎょ）の特徴とくちょうとして正ただしいものはどれか。

ファイアウォールのパケットフィルタリング方式ほうしきで判断はんだんに使つかわれる情報じょうほうはどれか。

IDSの検知けんち方式ほうしきのうち、既知きちの攻撃こうげきパターンと照合しょうごうする方式ほうしきはどれか。

ログ管理かんりにおいて重要じゅうような原則げんそくはどれか。

テレワークにおけるBYOD（Bring Your Own Device）のリスクとして正ただしいものはどれか。

SaaSの責任せきにん共有きょうゆうモデルにおいて、利用者りようしゃが主おもに責任せきにんを負おう範囲はんいはどれか。