問問3 設問1（1） a
対象の解答欄：a 表2中のa～cに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア B社のファイル共有サービスのIPアドレス制限機能を有効化
- イ VPNサーバへの接続時に利用者を認証
- ウ プロキシサーバでの利用者認証を有効化
- エ プロキシサーバのアクセス管理をブラックリスト方式に変更
情報セキュリティマネジメント 2017年 秋期 午後 問題
情報セキュリティマネジメント 2017年 秋期 午後の問題文9問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
共通事例は原資料の図版を上から順に確認してください。
問問3 設問1（1） b
対象の解答欄：b 表2中のa～cに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア J社の内部ネットワークのファイルサーバに業務データを保存
- イ スマートデバイス内にフォルダを作成し，そこに業務データをバックアップ
- ウ スマートデバイスに常に装着されている外部記憶媒体に業務データをバックアップ
- エ モバイルワーカが個人で契約しているファイル共有サービスに業務データをバックアップ
問問3 設問1（1） c
対象の解答欄：c 表2中のa～cに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア J社が指定したアプリストアだけを利用
- イ J社が指定した携帯電話事業者の無線LANサービスだけを利用
- ウ J社が指定した時間帯だけにアプリストアを利用
- エ J社が指定したプログラム言語だけでアプリを開発
問問3 設問1（2） d
対象の解答欄：d 表2中のd1，d2に入れる，次の(i)～(v)の組合せはどれか。dに関する解答群のうち，最も適切なものを選べ。
- ア d1：(i) ／ d2：(iii)
- イ d1：(i) ／ d2：(iv)
- ウ d1：(ii) ／ d2：(iv)
- エ d1：(ii) ／ d2：(v)
- オ d1：(iii) ／ d2：(iv)
- カ d1：(iv) ／ d2：(v)
問問3 設問1（3）
表2中の下線①が原因で起こり得る事象はどれか。解答群のうち，最も適切なものを選べ。
- ア OSの脆弱性を悪用されて，バックドアを仕掛けられる。
- イ 公衆無線LANの電波と携帯電話回線の電波が干渉したときに，通話とインターネット通信ができなくなる。
- ウ スマートデバイスの利用者が出荷時のセキュリティ設定を解除できるようになる。
- エ 不正なショートメッセージサービスがスマートデバイスに送られたとき，架空の未払料金を請求されて支払うことになる。
- オ 不正な電子メールがスマートデバイスに送られたときに，フィッシングサイトに誘導されて，個人情報が漏えいする。
問問3 設問2（1） e
対象の解答欄：e 本文中の e1，e2 に入れる，次の (i)～(v) の組合せはどれか。e に関する解答群のうち，最も適切なものを選べ。
- ア e1：(i) ／ e2：(ii)
- イ e1：(iii) ／ e2：(iv)
- ウ e1：(iii) ／ e2：(v)
- エ e1：(iv) ／ e2：(iii)
- オ e1：(iv) ／ e2：(v)
- カ e1：(v) ／ e2：(iii)
- キ e1：(v) ／ e2：(iv)
問問3 設問2（2） f
対象の解答欄：f 表３ 項番１に示したクレームを避けるために，端末データの閲覧に先立ち実施しておくべき措置として，表３中の f に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
- ア モバイルワーク利用前に口頭で説明する
- イ モバイルワーク利用前に書面で同意を得る
- ウ モバイルワーク利用前に説明し，その日時を記録する
- エ モバイルワーク利用前に電子メールで通知し，開封通知を保存する
問問3 設問2（3） g・h
対象の解答欄：g・h 表３中の g，h に入れる適切な字句を，解答群の中から選べ。
- ア 業務データと私的データの両方のデータが消える
- イ 業務データと私的データは残り，B社アプリは消える
- ウ スマートデバイスがロックされるので，自動で初期化される
- エ スマートデバイスのロックを解除するためのパスワードが変更されるので，スマートデバイスを発見した場合，モバイルワーカ本人はロックを解除できず，利用することができない
問問3 設問2（4）
表3中の下線②及び下線③について，修正内容と運用手順を，次の (i) ～ (v) の中から一つずつ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。 [モバイル端末利用申請書の修正内容] (i) モバイルワークで使用する可能性がある全ての個人所有のスマートデバイスの機種名及び OS 名を記入できるように修正する。 (ii) モバイルワークで使用する個人所有のスマートデバイスの電話番号及び機種名を記入できるように修正する。 (iii) モバイルワークで使用する個人所有のスマートデバイスの電話番号及び国際移動体装置識別番号を記入できるように修正する。 [運用手順] (iv) MM1 又は MM2 の管理画面上で，端末データが全項目とも収集されていることを複数の運用担当者が一緒に目視で確認した後，B社アプリを MM1 又は MM2 を利用して配布する。 (v) MM1 又は MM2 の管理画面上の端末データと，モバイル端末利用申請書を運用担当者が目視で突合し，一致した場合にだけ B社アプリを MM1 又は MM2 を利用して配布する。
- ア (i), (iv)
- イ (i), (v)
- ウ (ii), (iv)
- エ (ii), (v)
- オ (iii), (iv)
- カ (iii), (v)
出典
各問題の下に出典を記載しています。