情報セキュリティマネジメント 2017年 春期 午後 問題

問問1 設問1（1） a

対象の解答欄：a 本文中及び図２中の a に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア アドウェア
• イ キーロガー
• ウ ダウンローダ
• エ ドロッパ
• オ ランサムウェア
• カ ルートキット
• キ ワーム

情報セキュリティマネジメント試験 問1 設問1（1） a

問問1 設問1（2）

(2) 本文中の下線①について，この種類のマルウェアの特徴を，次の(i)～(vii)の中から二つ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。 (i) OS やアプリケーションソフトウェアの脆弱性が悪用されて感染することが多い点 (ii) Web ページを閲覧するだけで感染することがある点 (iii) 感染経路が暗号化された通信に限定される点 (iv) 感染後，組織内部のデータを収集した上でひそかに外部にデータを送信することが多い点 (v) 端末がロックされたり，ファイルが暗号化されたりすることによって端末やファイルの可用性が失われる点 (vi) マルウェア対策ソフトが導入されていれば感染しない点 (vii) マルウェアに感染した PC の利用者やサーバの管理者に対して脅迫を行う点

• ア (i)　／　(ii)
• イ (i)　／　(iii)
• ウ (i)　／　(v)
• エ (ii)　／　(iii)
• オ (ii)　／　(iv)
• カ (iii)　／　(v)
• キ (iii)　／　(vii)
• ク (iv)　／　(vi)
• ケ (v)　／　(vi)
• コ (v)　／　(vii)

情報セキュリティマネジメント試験 問1 設問1（2）

問問1 設問1（3）

図２中の下線②について，当てはまる技術だけを挙げた組合せを，解答群の中から選べ。

• ア Bitcoin, SSL-VPN, Tor
• イ Bitcoin, Tor
• ウ Bitcoin, ゼロデイ攻撃
• エ Bitcoin, ポストペイ式電子マネー
• オ SSL-VPN, Tor
• カ SSL-VPN, ゼロデイ攻撃
• キ SSL-VPN, バックドア, ポストペイ式電子マネー
• ク Tor, バックドア, ポストペイ式電子マネー
• ケ ゼロデイ攻撃, バックドア
• コ ゼロデイ攻撃, バックドア, ポストペイ式電子マネー

情報セキュリティマネジメント試験 問1 設問1（3）

問問1 設問2（1） b

対象の解答欄：b (1) 表1中の b，c に入れる字句を，解答群の中から選べ。ここで，次の［項目1］～［項目5］は，解答群の［項目1］～［項目5］と対応するものとする。 ［項目1］攻撃者から要求されている金額 ［項目2］再発防止に要する金額 ［項目3］自力でのデータ復元の試みに要する金額 ［項目4］犯罪を助長したという事実に起因する企業価値の損失 ［項目5］マルウェアに感染したという事実に起因する企業価値の損失

• ア [項目1]　／　[項目2]
• イ [項目1]　／　[項目2]　／　[項目3]
• ウ [項目1]　／　[項目2]　／　[項目4]
• エ [項目1]　／　[項目3]
• オ [項目1]　／　[項目4]
• カ [項目2]　／　[項目4]
• キ [項目2]　／　[項目5]
• ク [項目3]
• ケ [項目4]
• コ [項目5]

情報セキュリティマネジメント試験 問1 設問2（1） b

問問1 設問2（1） c

対象の解答欄：c (1) 表１中の b，c に入れる字句を，解答群の中から選べ。ここで，次の［項目１］～［項目５］は，解答群の［項目１］～［項目５］と対応するものとする。 ［項目１］攻撃者から要求されている金額 ［項目２］再発防止に要する金額 ［項目３］自力でのデータ復元の試みに要する金額 ［項目４］犯罪を助長したという事実に起因する企業価値の損失 ［項目５］マルウェアに感染したという事実に起因する企業価値の損失

• ア ［項目１］　／　［項目２］
• イ ［項目１］　／　［項目２］　／　［項目３］
• ウ ［項目１］　／　［項目２］　／　［項目４］
• エ ［項目１］　／　［項目３］
• オ ［項目１］　／　［項目４］
• カ ［項目２］　／　［項目４］
• キ ［項目２］　／　［項目５］
• ク ［項目３］
• ケ ［項目４］
• コ ［項目５］

情報セキュリティマネジメント試験 問1 設問2（1） c

問問1 設問2（2）

(2) 本文中の下線③について，支払に応じるべきではないと情報セキュリティ委員会で報告するとしたら，その理由は何か。次の(i)～(iv)のうち，適切なものだけを全て挙げた組合せを，解答群の中から選べ。 (i) 金銭を支払うことによって，自社への更なる攻撃につながり得るから (ii) 金銭を支払っても，ファイルを復号できる保証がないから (iii) 外部業者にディジタルフォレンジックスを依頼すれば，暗号化されたデータを確実に復号できるから (iv) 表1において，IとIIを比較した結果，Iの方が，被害及び費用が小さいから

• ア (i)　／　(ii)
• イ (i)　／　(ii)　／　(iii)
• ウ (i)　／　(ii)　／　(iv)
• エ (i)　／　(iii)
• オ (i)　／　(iii)　／　(iv)
• カ (i)　／　(iv)
• キ (ii)　／　(iii)
• ク (ii)　／　(iii)　／　(iv)
• ケ (ii)　／　(iv)
• コ (iii)　／　(iv)

情報セキュリティマネジメント試験 問1 設問2（2）

問問1 設問3（1）

本文中の下線④の直接的な結果として，何が起きたか。解答群の中から二つ選べ。

• ア B-PCのOSの復元領域が削除されたこと
• イ T社の業務サーバ及びメールサーバがVPNで営業所と接続され，受発注や出荷などのデータが送受信されたこと
• ウ Q営業所でNASのデータのバックアップが実施されなかったこと
• エ 業務で利用するデータについて，何をNASに保存するか，PCに保存するかが人によってまちまちだったこと

情報セキュリティマネジメント試験 問1 設問3（1）

問問1 設問3（2）

本文中の下線⑤について，次の(i)～(iv)のうち，効果があるものだけを全て挙げた組合せを，解答群の中から選べ。 (i) NAS上の特に重要なフォルダについては，定期的にBD-Rにデータを複製し，BD-Rは鍵が掛かるキャビネットに保管する。 (ii) NASに定期的に別途ハードディスクドライブを追加接続してデータをアーカイブし，終了後にハードディスクドライブを取り外して保管する。 (iii) NASにハードディスクドライブを増設し，RAID5構成にすることによってデータ自体の冗長性を向上させる。 (iv) NASにハードディスクドライブを増設して，増設したハードディスクドライブにデータを常時レプリケーションするようにする。

• ア (i)
• イ (i)，(ii)
• ウ (i)，(ii)，(iv)
• エ (i)，(iii)
• オ (i)，(iii)，(iv)
• カ (ii)
• キ (ii)，(iv)
• ク (iii)
• ケ (iii)，(iv)
• コ (iv)

情報セキュリティマネジメント試験 問1 設問3（2）

問問1 設問3（3）

本文中の下線⑥について，次の(i)～(iv)のうち，効果があるものだけを全て挙げた組合せを，解答群の中から選べ。 (i) バックアップした媒体からデータが正しく復元できるかテストする。 (ii) バックアップした媒体を二つ作成し，一つは営業所に，もう一つは別の安全な場所に保管する。 (iii) バックアップした媒体を再び読み出せないようにしてから廃棄する。 (iv) バックアップする際にデータに暗号化を施す。

• ア (i)
• イ (i)，(ii)
• ウ (i)，(ii)，(iii)
• エ (i)，(iv)
• オ (ii)
• カ (ii)，(iii)
• キ (ii)，(iii)，(iv)
• ク (ii)，(iv)
• ケ (iii)
• コ (iii)，(iv)

情報セキュリティマネジメント試験 問1 設問3（3）

問問2 設問1（1） a

対象の解答欄：a 本文中の a に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア IT資源を迅速かつ柔軟に利用できる
• イ サービス利用契約及び情報システム導入の際の事務負担が軽減できる
• ウ 見込客に送信するメールの内容や頻度が自由に変更できる
• エ 見込客へのコンタクトがメールを使って，いつでもどこからでも制約なくできる

情報セキュリティマネジメント試験 問2 設問1（1） a

問問2 設問1（2）

図1中のⅢにおける項目 (i)～(v) の中から，本文中の下線①で確認した情報セキュリティ対策を三つ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。

• ア (i)，(ii)，(iii)
• イ (i)，(ii)，(iv)
• ウ (i)，(ii)，(v)
• エ (i)，(iii)，(iv)
• オ (i)，(iii)，(v)
• カ (i)，(iv)，(v)
• キ (ii)，(iii)，(iv)
• ク (ii)，(iii)，(v)
• ケ (ii)，(iv)，(v)
• コ (iii)，(iv)，(v)

情報セキュリティマネジメント試験 問2 設問1（2）

問問2 設問1（3） b

対象の解答欄：b 本文中の b に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア Pシステムの URL
• イ X社のグローバル IP アドレス
• ウ 会社貸与の PC の MAC アドレス
• エ 会社貸与の PC のシリアルナンバ

情報セキュリティマネジメント試験 問2 設問1（3） b

問問2 設問1（4） c

対象の解答欄：c 本文中の c に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア Pシステムの RPO，RTO の確認
• イ Pシステムのコールドスタンバイ
• ウ Pシステムの操作履歴の確認
• エ 見込客データの暗号化
• オ 見込客データの匿名化
• カ 見込客データのバックアップ

情報セキュリティマネジメント試験 問2 設問1（4） c

問問2 設問2（1） d

対象の解答欄：d （1）本文中の d ～ f に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア 営業所の所長又は主任が，都度，販売企画課にメールで連絡する
• イ 人事情報システムを改修して，データ連携を自動化する
• ウ 販売員自らが，都度，販売企画課にメールで連絡する
• エ 毎年度末に，販売企画課が営業所に確認し，登録や無効化を行う

情報セキュリティマネジメント試験 問2 設問2（1） d

問問2 設問2（1） e

対象の解答欄：e （1）本文中の d ～ f に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア 販売企画課管理者用アカウントの付与は E 主任のままとして，E 主任の操作に私（C 主任）が立会い，目視確認する
• イ 販売企画課管理者用アカウントを私（C 主任）にも付与して，申請・承認した結果を E 主任と私（C 主任）で相互チェックする
• ウ 販売企画課担当者用アカウントにも申請権限及び承認権限を設定して，申請・承認した結果を E 主任が確認する
• エ 販売企画課担当者用アカウントには申請権限だけを設定し，販売企画課管理者用アカウントには承認権限だけを設定して，後者の付与は E 主任のままとする

情報セキュリティマネジメント試験 問2 設問2（1） e

問問2 設問2（1） f

対象の解答欄：f (1) 本文中の d ～ f に入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア アカウントロック
• イ オプトアウト
• ウ オプトイン
• エ チェックアウト
• オ チェックイン
• カ リモートワイプ

情報セキュリティマネジメント試験 問2 設問2（1） f

問問2 設問2（2）

(2) 次の(i)～(v)の中から，本文中の下線②の対応が必要である理由を三つ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。 (i) 全ての事務手続に関する作業を，販売企画課だけが処理できるように操作権限を設定する必要があるから (ii) 販売員が，送信停止処理よりも販売活動を優先するおそれがあるから (iii) 見込客が本社宛てに電話などで申し出た場合でも，停止処理ができるようにする必要があるから (iv) 見込客を担当する販売員が不在の場合でも，電話を受けた営業所で停止処理ができるようにする必要があるから (v) メールの“送受信履歴の参照”の権限を全てのアカウントに設定しているから

• ア (i), (ii), (iii)
• イ (i), (ii), (iv)
• ウ (i), (ii), (v)
• エ (i), (iii), (iv)
• オ (i), (iii), (v)
• カ (i), (iv), (v)
• キ (ii), (iii), (iv)
• ク (ii), (iii), (v)
• ケ (ii), (iv), (v)
• コ (iii), (iv), (v)

情報セキュリティマネジメント試験 問2 設問2（2）

問問2 設問3

設問3表3中の|e|~|h|に入れる字句はどれか。解答群のうち, 最も適切なものを選べ。 eてhに関する解答群 ア入り口の外にロッカーを設置し,私物をそこに預け,業務上必要な物だけを 透明なバッグに入れて執務室に出入りするようにする。 イコールセンタ内での記憶媒体の使用を禁止する。 ウ出入口に警備員を配置し,入館証チェックや持ち物チェックを行う。 エネックストラップ式の入館証をコールセンタ要員に貸与し,着用させる。 オノートPCの画面にプライバシフィルタを装着する。 カノートPCをセキュリティケーブルで机に固定する。 キホスト型侵入検知装置(HIDS)を設置する。 ー39一 [メモ用紙) [メモ用紙) ー34一 [メ=用紙〕

出典：平成29年度 春期 情報セキュリティマネジメント試験 午後 問2 設問3

問問3 設問1（1） a

対象の解答欄：a 表2中の a ～ c に入れる適切な字句を，解答群の中から選べ。

• ア （案1），（案2）
• イ （案1），（案2），（案3）
• ウ （案1），（案2），（案4）
• エ （案1），（案3）
• オ （案1），（案3），（案4）
• カ （案1），（案4）
• キ （案2），（案3）
• ク （案2），（案3），（案4）
• ケ （案2），（案4）
• コ （案3），（案4）

情報セキュリティマネジメント試験 問3 設問1（1） a

問問3 設問1（1） b

対象の解答欄：b 表2中の a ～ c に入れる適切な字句を，解答群の中から選べ。

• ア （案5）
• イ （案5），（案7）
• ウ （案5），（案8）
• エ （案6）
• オ （案6），（案7）
• カ （案6），（案8）
• キ （案7）
• ク （案8）

情報セキュリティマネジメント試験 問3 設問1（1） b

問問3 設問1（1） c

対象の解答欄：c 表2中の a ～ c に入れる適切な字句を，解答群の中から選べ。

• ア （案9），（案10）
• イ （案9），（案10），（案11）
• ウ （案9），（案10），（案12）
• エ （案9），（案11）
• オ （案9），（案11），（案12）
• カ （案9），（案12）
• キ （案10），（案11）
• ク （案10），（案11），（案12）
• ケ （案10），（案12）
• コ （案11），（案12）

情報セキュリティマネジメント試験 問3 設問1（1） c

問問3 設問1（2）

(2) 本文中の下線①について，W氏がログを抽出した条件はどれか。解答群のうち，最も適切なものを選べ。

• ア 1日の入室ログ件数と退室ログ件数が異なる従業員のログ
• イ 従業員の入室権限がなく，入れなかったことを示すログ
• ウ 入室ログの後，1時間以上退室ログがない従業員のログ
• エ 別の従業員の入室ログから1秒以内に入室している従業員のログ

情報セキュリティマネジメント試験 問3 設問1（2）

問問3 設問1（3） 2

対象の解答欄：2 本文中の下線②～⑤は，それぞれ，リスク対応のどれに相当するか。解答群のうち，最も適切なものを選べ。

• ア リスク回避
• イ リスク共有
• ウ リスク集約
• エ リスク認知
• オ リスク発生可能性の低減
• カ リスク保有

情報セキュリティマネジメント試験 問3 設問1（3） 2

問問3 設問1（3） 3

対象の解答欄：3 本文中の下線②～⑤は，それぞれ，リスク対応のどれに相当するか。解答群のうち，最も適切なものを選べ。

• ア リスク回避
• イ リスク共有
• ウ リスク集約
• エ リスク認知
• オ リスク発生可能性の低減
• カ リスク保有

情報セキュリティマネジメント試験 問3 設問1（3） 3

問問3 設問1（3） 4

対象の解答欄：4 本文中の下線②～⑤は，それぞれ，リスク対応のどれに相当するか。解答群のうち，最も適切なものを選べ。

• ア リスク回避
• イ リスク共有
• ウ リスク集約
• エ リスク認知
• オ リスク発生可能性の低減
• カ リスク保有

情報セキュリティマネジメント試験 問3 設問1（3） 4

問問3 設問1（3） 5

対象の解答欄：5 本文中の下線②～⑤は，それぞれ，リスク対応のどれに相当するか。解答群のうち，最も適切なものを選べ。

• ア リスク回避
• イ リスク共有
• ウ リスク集約
• エ リスク認知
• オ リスク発生可能性の低減
• カ リスク保有

情報セキュリティマネジメント試験 問3 設問1（3） 5

問問3 設問2 d

対象の解答欄：d 本文中の d1 ～ d4 に入れる，次の組合せはどれか。d に関する解答群のうち，適切なものを選べ。 (i) RFID 認証式の錠 (ii) シリンダ錠 (iii) プッシュボタン式の暗証番号錠 (iv) 指静脈認証錠

• ア d1：(i)　／　d2：(ii)　／　d3：(iii)　／　d4：(iv)
• イ d1：(i)　／　d2：(ii)　／　d3：(iv)　／　d4：(iii)
• ウ d1：(i)　／　d2：(iii)　／　d3：(iv)　／　d4：(ii)
• エ d1：(i)　／　d2：(iv)　／　d3：(iii)　／　d4：(ii)
• オ d1：(ii)　／　d2：(i)　／　d3：(iii)　／　d4：(iv)
• カ d1：(ii)　／　d2：(i)　／　d3：(iv)　／　d4：(iii)
• キ d1：(ii)　／　d2：(iii)　／　d3：(i)　／　d4：(iv)
• ク d1：(ii)　／　d2：(iii)　／　d3：(iv)　／　d4：(i)
• ケ d1：(ii)　／　d2：(iv)　／　d3：(i)　／　d4：(iii)
• コ d1：(ii)　／　d2：(iv)　／　d3：(iii)　／　d4：(i)

情報セキュリティマネジメント試験 問3 設問2 d

問問3 設問3 e

対象の解答欄：e 設問3　表3中のe～hに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア 入口の外にロッカーを設置し，私物をそこに預け，業務上必要な物だけを透明なバッグに入れて執務室に出入りするようにする。
• イ コールセンタ内での記憶媒体の使用を禁止する。
• ウ 出入口に警備員を配置し，入館証チェックや持ち物チェックを行う。
• エ ネックストラップ式の入館証をコールセンタ要員に貸与し，着用させる。
• オ ノートPCの画面にプライバシフィルタを装着する。
• カ ノートPCをセキュリティケーブルで机に固定する。
• キ ホスト型侵入検知装置（HIDS）を設置する。

情報セキュリティマネジメント試験 問3 設問3 e

問問3 設問3 f

対象の解答欄：f 設問3　表3中のe～hに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア 入口の外にロッカーを設置し，私物をそこに預け，業務上必要な物だけを透明なバッグに入れて執務室に出入りするようにする。
• イ コールセンタ内での記憶媒体の使用を禁止する。
• ウ 出入口に警備員を配置し，入館証チェックや持ち物チェックを行う。
• エ ネックストラップ式の入館証をコールセンタ要員に貸与し，着用させる。
• オ ノートPCの画面にプライバシフィルタを装着する。
• カ ノートPCをセキュリティケーブルで机に固定する。
• キ ホスト型侵入検知装置（HIDS）を設置する。

情報セキュリティマネジメント試験 問3 設問3 f

問問3 設問3 g

対象の解答欄：g 設問3　表3中のe～hに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア 入口の外にロッカーを設置し，私物をそこに預け，業務上必要な物だけを透明なバッグに入れて執務室に出入りするようにする。
• イ コールセンタ内での記憶媒体の使用を禁止する。
• ウ 出入口に警備員を配置し，入館証チェックや持ち物チェックを行う。
• エ ネックストラップ式の入館証をコールセンタ要員に貸与し，着用させる。
• オ ノートPCの画面にプライバシフィルタを装着する。
• カ ノートPCをセキュリティケーブルで机に固定する。
• キ ホスト型侵入検知装置（HIDS）を設置する。

情報セキュリティマネジメント試験 問3 設問3 g

問問3 設問3 h

対象の解答欄：h 設問3　表3中のe～hに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

• ア 入口の外にロッカーを設置し，私物をそこに預け，業務上必要な物だけを透明なバッグに入れて執務室に出入りするようにする。
• イ コールセンタ内での記憶媒体の使用を禁止する。
• ウ 出入口に警備員を配置し，入館証チェックや持ち物チェックを行う。
• エ ネックストラップ式の入館証をコールセンタ要員に貸与し，着用させる。
• オ ノートPCの画面にプライバシフィルタを装着する。
• カ ノートPCをセキュリティケーブルで机に固定する。
• キ ホスト型侵入検知装置（HIDS）を設置する。

情報セキュリティマネジメント試験 問3 設問3 h