課題Ⅱ 模擬試験（第5回）

情報じょうほうセキュリティのCIAに追加ついかされる特性とくせいとして正ただしいものはどれか。

ボットに感染かんせんしたコンピュータの集合しゅうごうを何なんと呼よぶか。

SMSを使つかったフィッシング攻撃こうげきを何なんと呼よぶか。

XSS攻撃こうげきの種類しゅるいのうち、攻撃こうげきスクリプトがサーバに保存ほぞんされるものはどれか。

CSRF対策たいさくのトークン検証けんしょうの仕組しくみとして正ただしいものはどれか。

ゼロデイ攻撃こうげきの特徴とくちょうとして正ただしいものはどれか。

サプライチェーンリスク管理かんりの観点かんてんから重要じゅうような取とり組くみはどれか。

パスワードリスト攻撃こうげきの説明せつめいとして正ただしいものはどれか。

ソーシャルエンジニアリング対策たいさくとして最もっとも有効ゆうこうなものはどれか。

不正ふせいアクセス禁止法きんしほうの罰則ばっそくとして正ただしいものはどれか。

営業えいぎょう秘密ひみつの「非ひ公知性こうちせい」を失うしなう原因げんいんとなるものはどれか。

サイバーセキュリティ基本法きほんほうにおける「事業者じぎょうしゃ」の責務せきむはどれか。

P-MarkとISMSの認証にんしょう範囲はんいの違ちがいとして正ただしいものはどれか。

NIST CSFの「防御ぼうぎょ（Protect）」に該当がいとうする活動かつどうはどれか。

ISMSにおけるPDCAサイクルの「C（Check）」に該当がいとうするものはどれか。

基本方針きほんほうしんに代表者だいひょうしゃの署名しょめいを含ふくめる理由りゆうはどれか。

管理かんり台帳だいちょうの項目こうもくとして「保管ほかん期間きかん」を設定せっていする目的もくてきはどれか。

リスク対応たいおうにおける「リスク受容じゅよう」の条件じょうけんとして適切てきせつなものはどれか。

規程きてい文書ぶんしょ体系たいけいの3層そうを上位じょういから正ただしく並ならべたものはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちの「事案じあん対応たいおう体制たいせいの整備せいび」に含ふくまれるものはどれか。

人的じんてき安全あんぜん管理かんり措置そちとして、入社にゅうしゃ時じに行おこなうべきことはどれか。

派遣はけん社員しゃいんの個人情報こじんじょうほう取扱とりあつかいいに関かんする監督かんとく責任せきにんは誰だれにあるか。

委託先いたくさき監督かんとくの3つの段階だんかいを正ただしく列挙れっきょしたものはどれか。

委託いたく契約けいやくで定さだめる「目的外もくてきがい利用りようの禁止きんし」の意味いみはどれか。

漏ろうえい事故じこの対応たいおうで「本人ほんにんへの通知つうち」が必要ひつようとされる理由りゆうはどれか。

再委託さいいたくを行おこなう際さい、委託先いたくさきが委託元いたくもとに報告ほうこくすべき事項じこうはどれか。

苦情くじょう対応たいおうの改善かいぜんに活いかすべき取とり組くみはどれか。

組織的そしきてき安全あんぜん管理かんり措置そちの「体制たいせい整備せいび」で明確めいかくにすべきことはどれか。

リスク分析ぶんせきの4手法しゅほうに含ふくまれないものはどれか。

安全あんぜん管理かんり措置そちの4分類ぶんるいのうち、「物理的ぶつりてき安全あんぜん管理かんり措置そち」に該当がいとうするものはどれか。

セキュリティゾーニングで最もっとも低ひくいセキュリティレベルの区域くいきはどれか。

入退室にゅうたいしつ管理かんりで来訪者らいほうしゃに対たいして行おこなうべき対応たいおうはどれか。

取扱とりあつかい区域くいきと管理かんり区域くいきの両方りょうほうに共通きょうつうして求もとめられることはどれか。

USBメモリの利用りよう制限せいげんが推奨すいしょうされる理由りゆうはどれか。

BCPとDRプランの関係かんけいとして正ただしいものはどれか。

RPOを0に近ちかづけるための技術ぎじゅつはどれか。

RTOを短縮たんしゅくするための対策たいさくはどれか。

クリアデスク・クリアスクリーンポリシーが特とくに重要じゅうようとなる場面ばめんはどれか。

持もち出だし用ようPCの盗難とうなん対策たいさくとして最もっとも効果的こうかてきなものはどれか。

紙かみ媒体ばいたいの個人情報こじんじょうほうを安全あんぜんに廃棄はいきする方法ほうほうとして適切てきせつでないものはどれか。

RSAは何なん方式ほうしきの暗号あんごうアルゴリズムか。

SHA-256は何なんの種類しゅるいのアルゴリズムか。

ワンタイムパスワード（OTP）の特徴とくちょうとして正ただしいものはどれか。

生体せいたい認証にんしょうの利点りてんとして正ただしいものはどれか。

アクセス制御せいぎょの「最小さいしょう権限けんげんの原則げんそく」の説明せつめいとして正ただしいものはどれか。

ファイアウォールとWAFの違ちがいとして正ただしいものはどれか。

VPNのトンネリング技術ぎじゅつの目的もくてきはどれか。

情報じょうほうシステムの監視かんしが技術的ぎじゅつてき安全あんぜん管理かんり措置そちに含ふくまれる理由りゆうはどれか。

EDRと従来じゅうらいのウイルス対策たいさくソフトの違ちがいとして正ただしいものはどれか。

クラウドサービス利用りよう時じにデータの所在地しょざいちを確認かくにんする理由りゆうとして正ただしいものはどれか。