問問1 設問1（1） a
対象の解答欄：a (1) 本文中の a に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 海外
- イ 架空
- ウ 官界
- エ 国内
- オ 大企業
- カ 中小企業
- キ 特定
- ク 不特定多数
- ケ 民間
情報セキュリティマネジメント 2016年 春期 午後 問題
情報セキュリティマネジメント 2016年 春期 午後の問題文32問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
共通事例は原資料の図版を上から順に確認してください。
問問1 設問1（1） b
対象の解答欄：b (1) 本文中の b に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 海外
- イ 架空
- ウ 官界
- エ 国内
- オ 大企業
- カ 中小企業
- キ 特定
- ク 不特定多数
- ケ 民間
問問1 設問1（2） c
対象の解答欄：c (2) 本文中の c に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア AES
- イ ゼロデイ攻撃
- ウ ソーシャルエンジニアリング
- エ トロイの木馬
- オ ヒヤリハット
- カ ブルートフォース攻撃
問問1 設問1（3）
(3) 本文中の下線①について，今回の攻撃者が使った手口として考えられるものを二つ，解答群の中から選べ。
- ア 製品を導入する方向で検討を進めているという趣旨を伝えた上で，質問の回答期限を指定することによって添付ファイルを開くよう誘導している。
- イ メールの本文に Y 社の従業員しか知り得ない情報を記載することによって疑いを低減している。
- ウ メールの本文に正当な URL を装ったリンクを記載した上で，その URL リンクをクリックするよう指示し，誘導している。
- エ メールのやり取りを数回行うことによって疑いを低減している。
問問1 設問1（4）
(4) 本文中の下線②について，次の (i)～(iii) のうち，G 君が受信したメールに見られる特徴だけを全て挙げた組合せを，解答群の中から選べ。 (i) 差出人のメールアドレスが Y 社の社内メールアドレスに詐称されている。 (ii) 差出人のメールアドレスと，本文の末尾に記載された署名のメールアドレスが異なる。 (iii) 実行形式ファイルが添付されている。
- ア (i)
- イ (i)，(ii)
- ウ (i)，(ii)，(iii)
- エ (i)，(iii)
- オ (ii)
- カ (ii)，(iii)
- キ (iii)
問問1 設問2（1）
(1) 本文中の下線③について，次の(i)～(iv)のうち，今回の初動対応における問題点を二つ挙げた組合せを，解答群の中から選べ。
- ア (i) ／ (ii)
- イ (i) ／ (iii)
- ウ (i) ／ (iv)
- エ (ii) ／ (iii)
- オ (ii) ／ (iv)
- カ (iii) ／ (iv)
問問1 設問2（2） d
対象の解答欄：d 本文中のdに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア インシデントであると判断した後
- イ 原因調査後
- ウ 再発防止策を検討した後
- エ 速やか
問問1 設問2（3） e
対象の解答欄：e 本文中のeに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 誤った報告を行わないよう，事象をインターネットや書籍などで確認して，類似の事例が確認できたものを
- イ 判断に迷う事象であっても自己判断せずに
- ウ 部内の同僚と相談してから，報告するように勧められた事象を
- エ 報告事項がそろうのを待って，レポートにまとめたものを
問問1 設問2（4） f
対象の解答欄：f (4) 本文中の f1，f2 に入れる，次の(i)～(iv)の組合せはどれか。fに関する解答群のうち，最も適切なものを選べ。 (i) 管理規程の内容に関する従業員への周知 (ii) 情報共有や報告が包み隠さず行われるような組織文化の醸成 (iii) 情報セキュリティにおけるクラッキング手法の教育 (iv) マルウェア感染時の迅速な復旧対応方法の指導
- ア f1：(i) ／ f2：(ii)
- イ f1：(i) ／ f2：(iii)
- ウ f1：(i) ／ f2：(iv)
- エ f1：(ii) ／ f2：(iii)
- オ f1：(ii) ／ f2：(iv)
- カ f1：(iii) ／ f2：(iv)
問問1 設問2（5）
(5) 本文中の下線④について，E課長の提案に応える取組みはどれか。解答群のうち，最も適切なものを選べ。
- ア 標的型攻撃メールについて，従業員の PC がマルウェア感染しないために注意すべき事項を標語として作成して掲示する。
- イ 標的型攻撃メールへの対策を題材とする DVD 上映会を年に 2 回開催し，従業員の出席率を確認する。
- ウ 標的型攻撃メールを起因とするインシデントについて，他社で発生した事例を月に 1 回，イントラネット上の掲示板で紹介する。
- エ 模擬の標的型攻撃メールを従業員に期間を空けて何回か送付し，添付ファイル開封後の報告完了率，報告完了までに要した時間などの変化を調査する。
問問2 設問1（1）
本文中の下線①について，どの利用方針に違反するか。違反が考えられる利用方針だけを全て挙げた組合せを，解答群の中から選べ。
- ア ［方針１］
- イ ［方針１］，［方針２］
- ウ ［方針２］
- エ ［方針２］，［方針３］
- オ ［方針３］
- カ ［方針３］，［方針４］
問問2 設問1（2）
本文中の下線①について，この利用方針違反はどのリスクを高めると考えられるか。解答群のうち，最も適切なものを選べ。
- ア 正しく入力された注文が承認されず滞留してしまう。
- イ 正しく入力された注文の情報が窃取されてしまう。
- ウ 不正に入力された注文が差し戻されて滞留してしまう。
- エ 不正に入力された注文が承認されてしまう。
問問2 設問1（3） a
対象の解答欄：a 本文中の a，b に入れる適切な字句を，解答群の中から選べ。
- ア “A社販売責任者”ロールを設定した利用者IDを二つに増やす
- イ “B社Jシステム担当者”ロール又は“B社管理者”ロールを使って入力された注文だけを承認できる権限を追加する
- ウ 自分が承認したい注文だけを検索できる機能を追加する
- エ 承認できる利用者IDを，入力者が指定する権限を追加する
- オ 他の利用者IDによって入力された注文だけを承認できる権限を追加する
問問2 設問1（3） b
対象の解答欄：b 本文中の[a]，[b]に入れる適切な字句を，解答群の中から選べ。
- ア “A社販売責任者”ロールを設定した利用者IDを二つに増やす
- イ “B社Jシステム担当者”ロール又は“B社管理者”ロールを使って入力された注文だけを承認できる権限を追加する
- ウ 自分が承認したい注文だけを検索できる機能を追加する
- エ 承認できる利用者IDを，入力者が指定する権限を追加する
- オ 他の利用者IDによって入力された注文だけを承認できる権限を追加する
問問2 設問1（4）
(4) 本文中の下線②について，なぜ a では［要求２］を満たせないのか。その理由を，解答群の中から選べ。ここで，aには正しい答えが入っているものとする。
- ア “A社販売責任者”ロールの利用者が，B社で入力された情報を承認できなくなるから。
- イ “A社販売責任者”ロールの利用者が，自分宛ての承認依頼に気づくとは限らないから。
- ウ “A社販売担当者”ロールの利用者が複数人いるとき，１人が入力し，別の１人が承認することができるから。
- エ “B社管理者”ロールの利用者が承認権限をもっているから。
問問2 設問1（5）
本文中の下線③について，N課長が出張中に他の者が代行するための措置のうち，利用方針に合致するものを，解答群の中から選べ。
- ア “A社販売責任者”ロールを設定した利用者IDを一つ追加発行し，A社の担当者の１人が，代行者として利用する。
- イ A社の担当者の１人を代行者に任命し，“A社販売責任者”ロールの権限を追加で付与した新しいロールを作成して，代行者の利用者IDに設定する。
- ウ N課長が，出張の期間に限り，自分の利用者ID，パスワードを別の販売課の課長に貸す。
- エ N課長の上長に代行を依頼し，代行者の利用者IDをJシステム及びTシステムに登録して“A社販売責任者”ロールを設定する。
問問2 設問1（6）
本文中の下線④について，情報システム部に依頼して必要な操作権限を与える方法はどれか。解答群のうち，最も適切なものを選べ。ここで，応援に回すB社担当者をB社応援担当者という。
- ア “B社Jシステム担当者”ロールを設定した貸出し用の利用者IDを準備し，応援の都度，B社応援担当者にこの利用者IDを利用させる。
- イ “B社Tシステム担当者”ロールの権限と“B社Jシステム担当者”ロールの権限を併せ持つ新しいロールを定義し，B社応援担当者の利用者IDに設定しておく。
- ウ B社応援担当者の利用者IDに対して“B社管理者”のロールを設定しておく。
- エ 応援の都度，B社応援担当者の利用者IDに設定されたロールを“B社Jシステム担当者”に切り替えてもらう。
問問2 設問2（1） c
対象の解答欄：c 本文中の c に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 業務委託先の管理者が，利用部署の長に名簿を提出するとともに，情報のオーナ部署の長に申請する
- イ 業務委託先の従業員が，利用部署の長に申請し，利用部署の長が，情報のオーナ部署の長に申請する
- ウ 利用部署の長が，業務委託先から提出された申請書を情報のオーナ部署の長に転送する
- エ 利用部署の長が，業務委託先の管理者から提出された利用者の情報に基づき，情報のオーナ部署の長に申請する
問問2 設問2（2） d
対象の解答欄：d 本文中の d ～ f に入れる適切な字句を，解答群の中から選べ。
- ア 内部不正
- イ 入力時のタイプミス
- ウ 病欠
問問2 設問2（2） e
対象の解答欄：e 本文中の d ～ f に入れる適切な字句を，解答群の中から選べ。
- ア B 社の管理者
- イ 情報システム部
- ウ 情報のオーナ部署の長
問問2 設問2（2） f
対象の解答欄：f 本文中の d ～ f に入れる適切な字句を，解答群の中から選べ。
- ア B 社の管理者
- イ 情報システム部
- ウ 情報のオーナ部署の長
問問2 設問2（3）
本文中の下線⑤について，対応するために必要な利用者 ID 管理の手続はどれか。解答群のうち，最も適切なものを選べ。
- ア 新任者がすぐに業務を開始できるよう，あらかじめ新任者用の利用者 ID の登録を情報システム部に依頼しておく。退任者の利用者 ID は削除しなくても支障はないのでそのままにしておく。
- イ 退任者が本当に業務を離れたことを確認してから，退任者の利用者 ID を新任者用に割り当てるよう，情報システム部に依頼する。
- ウ 引継ぎ開始に当たり，新任者の利用者 ID を発行し，引継ぎ期間後，直ちに退任者の利用者 ID を無効化するよう，情報システム部に依頼する。
- エ 引継ぎ開始に当たり，直ちに退任予定者の利用者 ID を無効化すると同時に，新任者の利用者 ID を発行するよう，情報システム部に依頼する。
問問2 設問2（4）
本文中の下線⑥について，今回の担当者変更のために受領する情報としては不要なものを，解答群の中から選べ。
- ア 新任者の閲覧希望情報
- イ 新任者の着任予定日
- ウ 退任者の退任予定日
- エ 退任者の利用者 ID
問問3 設問1
設問１ 本⽂中の下線①について，部長が再検討を指示したチェック項目はどれか。解答群のうち，最も適切なものを選べ。
- ア 10
- イ 11
- ウ 12
- エ 13
問問3 設問2
本文中の下線②について，CSA方式の利点を二つ，解答群の中から選べ。
- ア 関連法規への準拠性が担保できる。
- イ 業務内容の十分な理解に基づいて評価できる。
- ウ 証跡を提出する必要がない。
- エ 独立的な立場から公正に評価できる。
- オ 評価実施者に対する意識付けや教育として役立つ。
問問3 設問3（1） a
対象の解答欄：a （1）表３中の a に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 評価結果：OK ／ 評価根拠：情報セキュリティ推進部の資料を使った教育が行われている。
- イ 評価結果：NG ／ 評価根拠：新たなセキュリティ脅威に関する教育を受けていない部員がいる。
- ウ 評価結果：NG ／ 評価根拠：教育後の試験を１回で合格できない部員がいた。
- エ 評価結果：NA ／ 評価根拠：新たなセキュリティ脅威に対抗することはできないので教育は不要である。
問問3 設問3（2） b
対象の解答欄：b （2）表３中の b に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 評価結果：OK ／ 評価根拠：会社のルールで決められている。
- イ 評価結果：NG ／ 評価根拠：誰も１回も変更をしていない。
- ウ 評価結果：NG ／ 評価根拠：リモート接続ができない。
- エ 評価結果：NA ／ 評価根拠：部内ではリモート接続は誰も行わない。
問問3 設問3（3） c
対象の解答欄：c （3）表３中の c に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 評価結果：OK ／ 評価根拠：簡易チェックで，アクセス権の付与状況について確認している。
- イ 評価結果：OK ／ 評価根拠：簡易チェックで，アクセス権を適切に設定するルールが存在することを確認している。
- ウ 評価結果：NA ／ 評価根拠：顧客情報をファイルサーバに保存することは禁止されている。
- エ 評価結果：NA ／ 評価根拠：ファイルサーバは情報システム部が運用しているので，情報システム部が回答する。
問問3 設問3（4） d
対象の解答欄：d (4) 表3中の d に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア PCを社外に持ち出す場合はあらかじめ許可を得ている。
- イ 入退室管理システムが導入され，関係者だけ入室可能になっている。
- ウ 必要な場所に監視カメラを設置して毎日 24 時間撮影し，映像を記録している。記録した映像の保存期間を 1 か月以上にしている。
- エ 部内で情報セキュリティ啓発活動をしている。
問問3 設問3（5）
（5）本文中の下線③について，策定する改善計画の概要を，解答群の中から選べ。
- ア C システムから出力された利用者 ID の一覧を使って，３か月ごとに利用者 ID の棚卸を実施する。
- イ 部員の退職又は異動の際は，利用者 ID の削除申請と C システムからの削除を速やかに行うよう，管理職一人一人に周知する。
- ウ 利用者 ID 棚卸の実施者を上位の役職者に変更する。
- エ 利用者 ID 登録時，申請されたアクセス権限が業務上必要か確認する。
問問3 設問4（1） e
対象の解答欄：e (1) 本文中の e1 ～ e3 に入れる，次の「対策1」～「対策3」の組合せはどれか。eに関する解答群のうち，最も適切なものを選べ。 [対策1] アクセスログの保管期間を3年間に変更するという対策 [対策2] 営業部員に対し，担当顧客以外の顧客情報を閲覧しないように周知し，牽制するという対策 [対策3] 担当する顧客の顧客情報だけにアクセスできるようにアクセス権を設定するという対策
- ア e1：[対策1] ／ e2：[対策2] ／ e3：[対策3]
- イ e1：[対策1] ／ e2：[対策3] ／ e3：[対策2]
- ウ e1：[対策2] ／ e2：[対策1] ／ e3：[対策3]
- エ e1：[対策2] ／ e2：[対策3] ／ e3：[対策1]
- オ e1：[対策3] ／ e2：[対策1] ／ e3：[対策2]
- カ e1：[対策3] ／ e2：[対策2] ／ e3：[対策1]
問問3 設問4（2） f
対象の解答欄：f (2) 本文中の f1 ～ f3 に入れる，次の [対策4]～[対策6] の組合せはどれか。f に関する解答群のうち，最も適切なものを選べ。 [対策4] 顧客情報の追加・修正・削除の権限は管理職だけに付与するという対策 [対策5] 部員による顧客情報の追加・修正・削除は，システムのワークフロー機能を使って上長が承認することによって，データベースに反映されるようにするという対策 [対策6] 顧客情報の追加・修正・削除のログを上長が定期的に確認するという対策
- ア f1：[対策4] ／ f2：[対策5] ／ f3：[対策6]
- イ f1：[対策4] ／ f2：[対策6] ／ f3：[対策5]
- ウ f1：[対策5] ／ f2：[対策4] ／ f3：[対策6]
- エ f1：[対策5] ／ f2：[対策6] ／ f3：[対策4]
- オ f1：[対策6] ／ f2：[対策4] ／ f3：[対策5]
- カ f1：[対策6] ／ f2：[対策5] ／ f3：[対策4]
出典
各問題の下に出典を記載しています。