問問1 設問1（1） a
対象の解答欄：a 本文中のa1，a2に入れる字句の組合せはどれか。aに関する解答群のうち，適切なものを選べ。
- ア a1：B社の利用アカウント ／ a2：閲覧権限
- イ a1：B社の利用アカウント ／ a2：編集権限
- ウ a1：Q社の利用アカウント ／ a2：閲覧権限
- エ a1：Q社の利用アカウント ／ a2：編集権限
- オ a1：パブリック ／ a2：閲覧権限
- カ a1：パブリック ／ a2：編集権限
情報セキュリティマネジメント 2016年 秋期 午後 問題
情報セキュリティマネジメント 2016年 秋期 午後の問題文30問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
共通事例は原資料の図版を上から順に確認してください。
問問1 設問1（2）
(2) 本文中の下線①のように指示した理由はどれか。解答群のうち，最も適切なものを選べ。
- ア J社が使用している X サービスの利用アカウントの ID とパスワードが漏えいしたことが明らかであり，J社が X サービスに登録している全てのファイルに被害が及ぶおそれがあったから
- イ X サービスがサイバー攻撃を受けたことが明らかであり，公開されたファイルの他にも，流出したファイルやマルウェア感染などの被害を受けたファイルが存在する可能性があったから
- ウ X サービスよりも機能が豊富であり，かつ，不正アクセスやマルウェアへの対策も十分な信頼できるサービスに早急に移行することを決定したから
- エ 原因は不明だが，X サービスに登録されている全てのファイルが公開されたことが明らかであり，J社としても早急に被害の拡大を防止する必要があったから
- オ ファイルが公開された原因が不明であり，J社が X サービスに登録している他のファイルや，今後登録するファイルにも被害が及ぶおそれがあったから
- カ ファイルがマルウェアに感染したことが明らかであり，J社が X サービスに登録している他のファイルや，今後登録するファイルにも被害が及ぶおそれがあったから
問問1 設問2
設問２ 本⽂中の下線②について，次の (i)～(iii) のうち，調査を行う目的として適切なものだけを全て挙げた組合せを，解答群の中から選べ。 (i) Xサービス以外のオンラインストレージサービスが利用されていなかったかを確認するため (ii) 情報システム課が一時的に制限を解除したWebサイトへの接続状況を確認するため (iii) 製造部のPC以外のJ社PCの中に，Xサービスに接続したものがあるかを確認するため
- ア (i)
- イ (i), (ii)
- ウ (i), (ii), (iii)
- エ (i), (iii)
- オ (ii)
- カ (ii), (iii)
- キ (iii)
問問1 設問3（1） b
対象の解答欄：b 本文中の b に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア Xサービスの利用方法を知らない従業員が3名いた
- イ Xサービス利用規則の存在を従業員全員が認識していた
- ウ Xサービスをスマートフォンやタブレット，自宅の PC などから利用している従業員がいなかった
- エ ファイルの共有設定に関係する用語の意味を正しくは理解していない従業員がいた
問問1 設問3（2）
本文中の下線③について，次の(i)～(iv)のうち，該当する対策だけを全て挙げた組合せを，解答群の中から選べ。 (i) 登録するファイルに電子署名を付与する。 (ii) 登録するファイルを暗号化する。 (iii) ファイル登録後，B社だけに，登録したファイルのハッシュ値を連絡する。 (iv) ファイル登録後，B社だけに連絡し，B社のダウンロードが完了次第直ちに削除する。
- ア (i)，(ii)
- イ (i)，(ii)，(iii)
- ウ (i)，(ii)，(iv)
- エ (i)，(iii)
- オ (i)，(iii)，(iv)
- カ (i)，(iv)
- キ (ii)，(iii)
- ク (ii)，(iii)，(iv)
- ケ (ii)，(iv)
- コ (iii)，(iv)
問問1 設問4（1） c
対象の解答欄：c 表２中の c に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア スマートフォンやタブレットから利用できる。
- イ 操作の履歴情報が提供されない。
- ウ 通信中の情報が暗号化されない。
- エ 登録したファイルに対するウイルスチェック機能をもたない。
- オ メールアドレスとパスワードだけで利用できる。
問問1 設問4（1） d
対象の解答欄：d 表２中の d に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア スマートフォンやタブレットから利用できる。
- イ 操作の履歴情報が提供されない。
- ウ 通信中の情報が暗号化されない。
- エ 登録したファイルに対するウイルスチェック機能をもたない。
- オ メールアドレスとパスワードだけで利用できる。
問問1 設問4（2） e・f
対象の解答欄：e・f 表２中の e，f に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア DDoS攻撃
- イ 意図的な公開
- ウ クラッキング
- エ 誤操作
- オ スパムメール
- カ 中間者攻撃
- キ なりすまし
- ク フィッシング
- ケ 紛失
問問1 設問4（3）
本文中の下線④について，図１のどの項番が事故発生時の原因特定を困難にしているか，解答群のうち，最も適切なものを選べ。
- ア 1
- イ 2
- ウ 3
- エ 4
- オ 5
問問1 設問4（4）
(4) 本文中の下線⑤及び⑥について，次の (i)～(viii) のうち，今回の事故を受けて情報セキュリティ委員会と情報システム課が行うべき対策を三つ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。 ［情報セキュリティ委員会が行うべき組織的対策］ (i) オンラインストレージサービス業者との秘密保持契約を見直し，情報流出の予防に関する条項を強化する。 (ii) 業務に関係がないインターネット利用を禁止する旨を情報セキュリティ関連規程に定める。 (iii) 社外の IT サービスの導入について，全て情報セキュリティ委員会の承認を必要とすることを情報セキュリティ関連規程に定める。 (iv) 情報システムの利用アカウントの共有を禁止する旨を情報セキュリティ関連規程に定める。 ［情報システム課が行うべき技術的対策］ (v) X サービスの利用アカウントの ID に登録していたメールアドレスを廃止し，新たに選定する法人向けのオンラインストレージサービスの利用アカウントの ID として登録する専用のメールアドレスを新たに用意する。 (vi) 新たに選定する法人向けのオンラインストレージサービスに登録する全てのファイルを，定期的にバックアップする。 (vii) 新たに選定する法人向けのオンラインストレージサービスに登録するファイルに電子署名を付与するために，電子証明書を準備する。 (viii) オンラインストレージサービスは，情報セキュリティ委員会の承認を得たものだけ接続を許可するようにコンテンツフィルタを設定する。
- ア (i) ／ (ii) ／ (vi)
- イ (i) ／ (iv) ／ (viii)
- ウ (i) ／ (v) ／ (viii)
- エ (ii) ／ (iii) ／ (vii)
- オ (ii) ／ (iv) ／ (vi)
- カ (ii) ／ (vi) ／ (vii)
- キ (iii) ／ (iv) ／ (viii)
- ク (iii) ／ (v) ／ (vii)
- ケ (iii) ／ (vi) ／ (viii)
- コ (iv) ／ (v) ／ (vi)
問問2 設問1 a
対象の解答欄：a 設問１ 「インシデント報告書案の作成」について，図２中のa～dに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア Fさんが紛失した情報の内容及び量の特定
- イ Fさんが持ち出した情報の持出し方法の特定
- ウ インシデントによる損害額の検討
- エ インシデントの再発防止策の策定
問問2 設問1 b
対象の解答欄：b 設問１ 「インシデント報告書案の作成」について，図２中のa～dに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア “対策済 NPC” シール発行記録の確認
- イ Fさんの利用記録の確認
- ウ 資産管理番号とFさんへの貸与記録の確認
- エ 情報セキュリティ対策の実施状況の確認
問問2 設問1 c
対象の解答欄：c 設問１ 「インシデント報告書案の作成」について，図２中のa～dに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア Fさんがオフィスで使っている
- イ Fさんが外出先からアクセスできる
- ウ Fさんが顧客情報を保管している
- エ Fさんが顧客訪問の際に画面を見せてもらったことがある
問問2 設問1 d
対象の解答欄：d 設問１ 「インシデント報告書案の作成」について，図２中のa～dに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア Fさんが当日訪問した顧客に関する顧客情報がダウンロードされていないかどうかに絞った確認
- イ 社外から操作ログが改ざんされていないかどうかの確認
- ウ 社外からパスワードリスト攻撃が行われていないかどうかの重点的な確認
- エ 社外から不審なアクセスがないかどうかの幅広い確認
問問2 設問2（1）
(1) 本文中の下線①について，どのような方法が考えられるか。次の(i)～(v)のうち，該当するものだけを全て挙げた組合せを，解答群の中から選べ。 (i) 1か月間のNPC期間持出しの承認を得るとその期間中に，NPCを会社に持ち帰り，追加で保存できる。 (ii) NPCの持出しとは別に，会社貸与のUSBメモリに保存して持ち出すことによって，NPCに保存できる。 (iii) 外出先からLシステムにアクセスして，NPCにダウンロードして保存できる。 (iv) 外出先で，公衆無線LANに接続して，インターネット上で他社の公開Webサイトを閲覧し，NPCにダウンロードして保存できる。 (v) 顧客訪問先で，顧客から借りたUSBメモリからコピーして保存できる。
- ア (i) ／ (ii) ／ (iii)
- イ (i) ／ (ii) ／ (iii) ／ (iv) ／ (v)
- ウ (i) ／ (ii) ／ (iii) ／ (v)
- エ (i) ／ (iii)
- オ (i) ／ (iii) ／ (v)
- カ (i) ／ (v)
- キ (ii) ／ (iii) ／ (v)
- ク (ii) ／ (v)
- ケ (iii) ／ (iv) ／ (v)
- コ (iii) ／ (v)
問問2 設問2（2）
本文中の下線②について，表1に記載されている対策のうち，NPC紛失時に，NPC内のデータが読み取られるリスクを低減するための対策として最も効果的なものを，解答群の中から選べ。
- ア (a)
- イ (b)
- ウ (c)
- エ (d)
- オ (e)
- カ (f)
- キ (g)
- ク (h)
- ケ (i)
問問2 設問2（3） e
対象の解答欄：e (3) 本文中の e1，e2 に入れる字句の組合せはどれか。e に関する解答群のうち，最も適切なものを選べ。
- ア e1：アクセスを試みた形跡 ／ e2：本日 00:00 から 11:20 まで
- イ e1：アクセスを試みた形跡 ／ e2：本日 00:00 から 15:30 まで
- ウ e1：情報をダウンロードした形跡 ／ e2：本日 00:00 から 11:20 まで
- エ e1：情報をダウンロードした形跡 ／ e2：本日 00:00 から 15:30 まで
問問2 設問2（4） f
対象の解答欄：f 本文中のfに入れる適切な字句を，解答群の中から選べ。
- ア FさんのLシステムの利用アカウントのパスワードを変更した後
- イ Fさんの従来のクライアント証明書を失効させてから，新しい鍵ペアを生成しクライアント証明書を発行し直した後
- ウ Fさんの秘密鍵のバックアップを取り寄せた後
- エ 本社情報システム部でLシステムのログを保全した後
問問2 設問2（5） g
対象の解答欄：g (5) 本文中の g1，g2 に入れる字句の組合せはどれか。g に関する解答群のうち，最も適切なものを選べ。
- ア g1：HDD を複製し，今日中には返却します ／ g2：入念な調査をお願いします
- イ g1：証拠保全をした上で調査しています ／ g2：F さんには新しい NPC を手配しましょう
- ウ g1：直ちに HDD を取り出し，データを消去した上で，破壊し，破棄します ／ g2：情報漏えいがないように，確実にお願いします
- エ g1：直ちに NPC を初期化して，OS から入れ直します ／ g2：それなら安心ですね
- オ g1：返却前に，F さんに NPC の中のファイルを点検してもらいましょう ／ g2：私も立ち会います
問問3 設問1（1）
(1) 本文中の下線①について，次の(i)～(v)のうち，B課長がEさんに指示すべき初動対応だけを全て挙げた組合せを，解答群の中から選べ。 (i) E-PCのHDD内のフォルダとファイルに対して何も操作をしない。 (ii) E-PCの電源を強制切断し，かつ，電源ケーブルを電源コンセントから外す。 (iii) E-PCをLANから切り離す。 (iv) E-PCを再起動する。 (v) E-PCを使ってEさんの基盤情報システムへのログインパスワードを変更する。
- ア (i)
- イ (i) ／ (iii)
- ウ (i) ／ (iv) ／ (v)
- エ (ii) ／ (iii)
- オ (ii) ／ (v)
- カ (iii) ／ (iv) ／ (v)
- キ (iii) ／ (v)
- ク (iv) ／ (v)
問問3 設問1（2） a
対象の解答欄：a 本文中のa1～a3に入れる字句の組合せはどれか。aに関する解答群のうち，最も適切なものを選べ。
- ア a1：勤怠管理情報 ／ a2：インターネット ／ a3：退勤していた
- イ a1：勤怠管理情報 ／ a2：ディレクトリサービス ／ a3：休暇を取得していた日の
- ウ a1：交通費精算情報 ／ a2：社内ファイル共有サービス ／ a3：外出していた
- エ a1：交通費精算情報 ／ a2：ディレクトリサービス ／ a3：出張していた日の
- オ a1：人事評価情報 ／ a2：インターネット ／ a3：無断欠勤していた日の
- カ a1：人事評価情報 ／ a2：社内ファイル共有サービス ／ a3：残業していた
問問3 設問1（3）
(3) 表1中の下線②について，次の(i)～(v)のうち，該当する作業だけを全て挙げた組合せを，解答群の中から選べ。 (i) E-PCのHDDを別のHDDにフルコピーし，その別のHDDを“秘密”とラベルに書いた資料保存用紙封筒に入れ，封印し，Eさんが管理するマーケティング部の鍵付きロッカーに保管 (ii) E-PCのHDDを別のHDDにフルコピーした上で，最新のパターンファイルを搭載した別のPCに，その別のHDDを接続してフルスキャンを実施 (iii) アドレスYへの通信をプロキシサーバで遮断し，ファイアウォールではインターネットへの通信のうち，プロキシサーバを経由しないものだけを許可 (iv) 他の作業に先駆けて最初にE-PCにOS及びアプリケーションのクリーンインストールを実施した上で，E-PCをEさんに返却 (v) プロキシサーバなどのネットワーク機器上のログとE-PC上のイベントログなどを時系列に沿って整理及び分析
- ア (i)
- イ (i) ／ (iii) ／ (v)
- ウ (i) ／ (iv)
- エ (ii)
- オ (ii) ／ (iii) ／ (iv)
- カ (ii) ／ (v)
- キ (iii) ／ (iv)
- ク (iii) ／ (v)
- ケ (iv) ／ (v)
問問3 設問2（1） b
対象の解答欄：b (1) 本文中の b ～ e に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 改ざん
- イ 偽装
- ウ 正規
- エ 設計
- オ 非正規
- カ ボット化
問問3 設問2（1） c
対象の解答欄：c (1) 本文中の b ～ e に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 改ざん
- イ 偽装
- ウ 正規
- エ 設計
- オ 非正規
- カ ボット化
問問3 設問2（1） d
対象の解答欄：d (1) 本文中の b ～ e に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 加害者
- イ 首謀者
- ウ 助言者
- エ 扇動者
- オ 第三者
- カ 被害者
問問3 設問2（1） e
対象の解答欄：e (1) 本文中の b ～ e に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 加害者
- イ 首謀者
- ウ 助言者
- エ 扇動者
- オ 第三者
- カ 被害者
問問3 設問2（2）
(2) 本文中の下線③について，B課長とD課長はどのような対策を検討したか。解答群のうち，最も適切なものを選べ。
- ア 自社 Web サイトのアクセシビリティを見直し，自社 Web サイトの閲覧者に対する利便性と安全性を確保することによって，自社のブランドイメージの向上を図る。
- イ 自社 Web サイトの改ざんを防ぐために，自社 Web サーバを情報システム部に依頼して速やかに停止させ，自社 Web サーバを社外のパブリッククラウド上に移行し，他者とのリスク共有（リスク移転）を図る。
- ウ 自社 Web サイトの脆弱性検査を定期的に実施して，問題があれば修正する。また，新たな脆弱性が発見された場合にも必要な対応をとる。
- エ 自社 Web サイトのトップページ上において，重要なお知らせとして，自社 Web サイトにドライブバイダウンロードが仕掛けられた可能性があると公表し，自社 Web サイトの閲覧者に対して注意を喚起する。
問問3 設問3（1） f
対象の解答欄：f 本文中及び図6中のfに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア E-PCへのDDoS攻撃
- イ E-PCへの辞書攻撃
- ウ E-PCへの総当たり攻撃
- エ 情報改ざん
- オ 情報破壊
- カ 情報漏えい
問問3 設問3（2）
図5中の下線④について，社内共有フォルダNのアクセス権の設定単位はどのようになっていたと考えられるか。解答群のうち，最も適切なものを選べ。
- ア 課単位
- イ 従業員単位
- ウ 職位単位
- エ 部単位
問問3 設問3（3） g
対象の解答欄：g 本文中のgに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア 情報システムのうち，マーケティング部内の従業員が利用しているものに対し，脆弱性検査
- イ マーケティング部内で取り扱っている全ての情報資産とその取扱い状況を可視化した上で，リスクアセスメント
- ウ マーケティング部内で取り扱っている全てのファイルの所在と所有者を洗い出し，各ファイルのアクセス権限の見直し
- エ マーケティング部における，E-PC以外でのウイルス対策ソフトを停止させたままのPC又はパッチ適用並びにアップデートが行われていないPCの有無の確認
- オ マーケティング部における，E-PC以外でのソフトZがインストールされたPCの有無と利用状況の確認
出典
各問題の下に出典を記載しています。