課題Ⅱ 模擬試験（第4回）

CIAの3要素ようそをすべて正ただしく挙あげているものはどれか。

トロイの木馬もくばの特徴とくちょうとして正ただしいものはどれか。

スピアフィッシングの説明せつめいとして正ただしいものはどれか。

ディレクトリトラバーサル攻撃こうげきの説明せつめいとして正ただしいものはどれか。

CSRF攻撃こうげきが成功せいこうするための前提ぜんてい条件じょうけんはどれか。

標的型ひょうてきがた攻撃こうげきで使つかわれるRAT（Remote Access Trojan）の機能きのうはどれか。

サプライチェーン攻撃こうげきの具体ぐたい例れいとして適切てきせつなものはどれか。

DDoS攻撃こうげきへの対策たいさくとして適切てきせつなものはどれか。

プリテキスティング（なりすまし電話でんわ）の説明せつめいとして正ただしいものはどれか。

不正ふせいアクセス禁止法きんしほうの適用てきよう対象たいしょうとなるシステムの条件じょうけんはどれか。

営業えいぎょう秘密ひみつの「有用性ゆうようせい」の要件ようけんを満みたす例れいはどれか。

ISMS認証にんしょうとP-Mark認証にんしょうの両方りょうほうに共通きょうつうする特徴とくちょうはどれか。

NIST CSFの5つのコア機能きのうを正ただしい順序じゅんじょで並ならべたものはどれか。

個人情報こじんじょうほう保護ほごに関かんするガイドラインを策定さくていしている機関きかんはどれか。

ISMSの管理策かんりさくが記載きさいされている規格きかくはどれか。

基本方針きほんほうしんを公表こうひょうする方法ほうほうとして適切てきせつなものはどれか。

管理かんり台帳だいちょうに記載きさいする「取得しゅとく方法ほうほう」の例れいとして適切てきせつなものはどれか。

リスク対応たいおうにおける「リスク転嫁てんか」の例れいはどれか。

対策たいさく基準きじゅんに記載きさいする内容ないようとして適切てきせつなものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そち5項目こうもくを正ただしく列挙れっきょしているものはどれか。

教育きょういく・研修けんしゅうの実施じっし頻度ひんどとして適切てきせつなものはどれか。

アルバイトの学生がくせいは「従業者じゅうぎょうしゃ」に該当がいとうするか。

委託先いたくさき選定せんてい時じにP-Mark取得しゅとくの有無うむを確認かくにんする目的もくてきとして正ただしいものはどれか。

委託いたく契約けいやく終了しゅうりょう時じに委託先いたくさきに求もとめるべき措置そちはどれか。

漏ろうえい事故じこ対応たいおうで個人情報こじんじょうほう保護ほご委員会いいんかいへの報告ほうこくが義務ぎむづけられる期限きげんとして正ただしいものはどれか。

再委託さいいたくを許可きょかする場合ばあいの条件じょうけんとして適切てきせつなものはどれか。

初動しょどう対応たいおうとして被害ひがい拡大かくだいを防ふせぐための措置そちの例れいはどれか。

懲戒ちょうかい規程きていを整備せいびする目的もくてきとして正ただしいものはどれか。

リスク低減ていげんの具体的ぐたいてきな例れいはどれか。

安全あんぜん管理かんり措置そちの4つの分類ぶんるいに含ふくまれないものはどれか。

フラッパーゲートの設置せっち目的もくてきはどれか。

管理かんり区域くいきで必要ひつようとされる対策たいさくに該当がいとうしないものはどれか。

電子でんし媒体ばいたい廃棄はいき時じの対策たいさくとして適切てきせつでないものはどれか。

書類しょるいの廃棄はいき方法ほうほうとして最もっとも適切てきせつなものはどれか。

RPOとRTOの関係かんけいとして正ただしいものはどれか。

ウォームサイトの特徴とくちょうとして正ただしいものはどれか。

災害さいがい対策たいさくとしてのUPS（無停電むていでん電源でんげん装置そうち）の役割やくわりはどれか。

フルバックアップの特徴とくちょうとして正ただしいものはどれか。

覗のぞき見み防止ぼうしの対策たいさくとして適切てきせつなものはどれか。

取扱とりあつかい区域くいきにおける来訪者らいほうしゃへの対応たいおうとして適切てきせつなものはどれか。

AES（Advanced Encryption Standard）は何なん方式ほうしきの暗号あんごうアルゴリズムか。

電子でんし署名しょめいが保証ほしょうする2つの性質せいしつはどれか。

「Something you are」に該当がいとうする認証にんしょう要素ようそはどれか。

生体せいたい認証にんしょうのFARとFRRが等ひとしくなる点てんを何なんと呼よぶか。

RBACの利点りてんとして正ただしいものはどれか。

DMZに配置はいちすべきでないサーバはどれか。

SIEMとEDRの違ちがいとして正ただしいものはどれか。

技術的ぎじゅつてき安全あんぜん管理かんり措置そちに該当がいとうするものはどれか。

クラウドサービスのPaaSで事業者じぎょうしゃが管理かんりする範囲はんいに含ふくまれるものはどれか。

テレワーク環境かんきょうでのセキュリティ対策たいさくとしてシンクライアント方式ほうしきの利点りてんはどれか。