問問1 設問1 a
対象の解答欄：a 本文中の a ～ d に入れる字句はどれか。それぞれの解答群のうち，保護法及び保護法ガイドラインに基づいたときに，最も適切なものを選べ。
- ア 営業秘密
- イ 機微情報
- ウ 個人データ
- エ センシティブ情報
- オ 保有個人データ
- カ 要配慮個人情報
情報セキュリティマネジメント 2018年 春期 午後 問題
情報セキュリティマネジメント 2018年 春期 午後の問題文19問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
共通事例は原資料の図版を上から順に確認してください。
問問1 設問1 b
対象の解答欄：b 本文中の a ～ d に入れる字句はどれか。それぞれの解答群のうち，保護法及び保護法ガイドラインに基づいたときに，最も適切なものを選べ。
- ア 開示
- イ 公表
- ウ 主張
- エ 通知
- オ 提示
- カ 明示
問問1 設問1 c
対象の解答欄：c 本文中の a ～ d に入れる字句はどれか。それぞれの解答群のうち，保護法及び保護法ガイドラインに基づいたときに，最も適切なものを選べ。
- ア 回答
- イ 共感
- ウ 信頼
- エ 同意
- オ 認識
問問1 設問1 d
対象の解答欄：d 本文中の a ～ d に入れる字句はどれか。それぞれの解答群のうち，保護法及び保護法ガイドラインに基づいたときに，最も適切なものを選べ。
- ア 次世代育成支援対策推進法
- イ 賃金の支払の確保等に関する法律
- ウ 労働安全衛生法
- エ 労働基準法
- オ 労働組合法
- カ 労働契約法
問問1 設問2（1）
(1) 表3中の下線①について，次の(i)～(vi)のうち，有効な順守事項だけを全て挙げた組合せを，解答群の中から選べ。 (i) BIOS パスワードなど電源起動時のパスワードを設定した MPC を携行する。 (ii) MPC の液晶画面にのぞき見防止フィルタを取り付ける。 (iii) MPC を携行しているときは，酒宴に参加しない。 (iv) 移動中，電車の中で，MPC を網棚に置かない。 (v) 営業車から離れるときは，短時間でも車両内に MPC を放置しない。 (vi) ハードディスクのデータをリモートで消去できる機能をもつ MPC を携行する。
- ア (i) ／ (ii) ／ (iii)
- イ (i) ／ (ii) ／ (vi)
- ウ (i) ／ (iii) ／ (iv)
- エ (ii) ／ (iii) ／ (iv)
- オ (ii) ／ (iii) ／ (iv) ／ (v)
- カ (ii) ／ (iv) ／ (vi)
- キ (ii) ／ (vi)
- ク (iii) ／ (iv)
- ケ (iii) ／ (iv) ／ (v)
- コ (v) ／ (vi)
問問1 設問2（2）
(2) 表3中の下線②について，確認できる機能を二つ，解答群の中から選べ。
- ア MPC起動時のBIOS設定など，OS立上げ前の段階で，利用者が設定するパラメタと，管理者権限をもつ者が設定するパラメタとを分離する機能
- イ MPC内のファイルへのアクセスについてのログを取得し，そのログの参照，変更，消去の権限を利用者に付与する機能
- ウ OSへのログインの成功時に，MPCに搭載されたカメラを使って操作者の写真を撮り，またその画像の更新や消去には管理者権限を必要とする機能
- エ OSへのログインの成否をログに記録し，そのログの消去には管理者権限を必要とする機能
- オ SFAツールへのログインの成否をログに記録し，そのログの消去には管理者権限を必要とする機能
問問1 設問2（3）
(3) 本文中の下線③について，次の(i)～(v)のうち，該当する場合だけを全て挙げた組合せを，解答群の中から選べ。 (i) 宛名及び送信者名だけの個人データが含まれている文書を，相手先のファックス番号を間違えて，他の会社に送信した場合 (ii) 火災に遭い，顧客情報 DB を格納したサーバのハードディスクが焼損し，顧客情報 DB がバックアップも含め全て滅失した場合 (iii) 顧客情報 DB のデータ全てを印刷した顧客リストを紛失し，漏えいは確認できていないものの，そのおそれがある場合 (iv) 高度な暗号化を施した顧客情報 DB のデータを，委託先である印刷会社に送信しようとしたが，誤って別の会社に送信した場合 (v) システムへの登録前の顧客情報登録用シートを，顧客の氏名の五十音順に重ねて置いていて盗難に遭った場合
- ア (i)
- イ (i) ／ (ii)
- ウ (i) ／ (iii)
- エ (i) ／ (iii) ／ (iv) ／ (v)
- オ (i) ／ (iii) ／ (v)
- カ (ii)
- キ (ii) ／ (iii)
- ク (iii)
- ケ (iii) ／ (v)
- コ (iv) ／ (v)
問問1 設問3（1）
(1) 本文中の下線④について，次の(i)～(vi)のうち，匿名加工情報に加工する適切な方法を四つ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。 (i) 顧客番号について，乱数などの他の記述を加えた上で，ハッシュ関数を使って変換する。 (ii) 生年月日について，月日を削除して生年だけにする。 (iii) 性別を削除する。 (iv) 肌質について，特異なケースを除外するために，あらかじめ定めたしきい値よりも該当レコード数が少ない病歴の場合は，当該レコードを削除する。 (v) 販売年月日について，日を削除して販売年月だけにする。 (vi) 販売番号について，1の位を四捨五入したものにする。
- ア (i) ／ (ii) ／ (iii) ／ (iv)
- イ (i) ／ (ii) ／ (iv) ／ (v)
- ウ (i) ／ (ii) ／ (v) ／ (vi)
- エ (i) ／ (iii) ／ (iv) ／ (v)
- オ (i) ／ (iii) ／ (iv) ／ (vi)
- カ (i) ／ (iii) ／ (v) ／ (vi)
- キ (i) ／ (iv) ／ (v) ／ (vi)
- ク (ii) ／ (iii) ／ (iv) ／ (v)
- ケ (ii) ／ (iv) ／ (v) ／ (vi)
- コ (iii) ／ (iv) ／ (v) ／ (vi)
問問1 設問3（2）
(2) 本文中の下線⑤について，次の(i)～(vi)のうち，Z社が保護法に定める努力義務規定以外の義務規定に違反するおそれがあるものだけを全て挙げた組合せを，解答群の中から選べ。 (i) 複数の会社（W社及びW社以外の会社）から受領した匿名加工情報と気象情報との相関を取って，新たな統計情報として作成し，販売した。 (ii) 複数の会社（W社及びW社以外の会社）から受領した匿名加工情報へのアクセス権の設定などの安全管理措置を講じたにもかかわらず，その措置の公表を正当な理由なく１年を超えて怠った。 (iii) 元の本人を識別するために，W社から受領した匿名加工情報と，他の会社から受領した情報との照合を行ったところ，数百件程度，識別に成功した。 (iv) 元の本人を識別するために，W社から受領した匿名加工情報と，他の会社から受領した情報との照合を試みたが，結果は全て失敗した。 (v) 元の本人を匿名加工情報から識別するために，書面での秘密保持契約を交わした上で，W社が用いた加工方法を，W社から有償で取得した。 (vi) 元の本人を匿名加工情報から識別するために，書面での秘密保持契約を交わすことなく，口頭での合意の上で，W社が用いた加工方法を，W社から無償で取得した。
- ア (i) ／ (ii) ／ (iii)
- イ (i) ／ (ii) ／ (iii) ／ (iv)
- ウ (i) ／ (ii) ／ (iii) ／ (iv) ／ (v)
- エ (i) ／ (iii) ／ (iv) ／ (v) ／ (vi)
- オ (i) ／ (iii) ／ (vi)
- カ (ii) ／ (iii) ／ (vi)
- キ (iii) ／ (iv) ／ (v) ／ (vi)
- ク (iii) ／ (iv) ／ (vi)
- ケ (iii) ／ (vi)
- コ (v) ／ (vi)
問問3 設問1（1）
本文中の下線①について，法改正に伴い，X社が個人情報取扱事業者に該当することになる理由として適切なものを，解答群の中から選べ。
- ア X社が，事業の承継に伴って旧Y社の顧客データの提供を受けたことが，個人データの第三者提供に該当するから
- イ 改正後の政令の条文に個人情報取扱事業者から除かれる者の条件として，個人情報の数の条件が規定されており，X社が取り扱う個人情報の数が，その条件を満たさなくなるから
- ウ 改正前の法に個人情報取扱事業者から除外される者の条件として，“その取り扱う個人情報の量及び利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定める者”という条文があったが，それが削除されたから
- エ 非上場会社も個人情報取扱事業者に該当することになったから
問問3 設問1（2） a
対象の解答欄：a 本文中の a に入れる適切な字句を，解答群の中から選べ。
- ア QCD
- イ 資源ベースアプローチ
- ウ システムライフサイクルマネジメント
- エ 内部統制
- オ 不正検知
- カ プロジェクト統合マネジメント
問問3 設問2（1） b
対象の解答欄：b 本文中の b に入れる適切な字句を，解答群の中から選べ。
- ア パスワードによって保護
- イ 非可逆圧縮
- ウ ファイル変更履歴の記録を無効化
- エ ファイル変更履歴の記録を有効化
- オ ファイル名に“秘密”という文字を挿入
問問3 設問2（2）
本文中の下線②について，このような事例を何というか。解答群の中から選べ。
- ア SPAM メール
- イ 内部不正
- ウ ヒヤリハット
- エ 標的型攻撃メール
- オ ポリシ違反
- カ リスク受容
- キ リスク予防
問問3 設問3（1）
図４中の下線③のような行為はどれか。解答群のうち，最も適切なものを選べ。
- ア オープンイノベーション
- イ シャドーIT
- ウ テレメタリング
- エ テレワーク
- オ ノマドワーキング
問問3 設問3（2）
本文中の下線④について，どのような調査方法でどのような違反が分かったか。次の(i)～(iv)のうち，調査方法と分かった違反が適切な組みだけを全て挙げた組合せを，解答群の中から選べ。
- ア (i)
- イ (i)，(ii)
- ウ (i)，(iii)
- エ (i)，(iv)
- オ (ii)
- カ (ii)，(iii)
- キ (ii)，(iv)
- ク (iii)
- ケ (iii)，(iv)
- コ (iv)
問問3 設問3（3）
(3) 本文中の下線⑤について，次の(i)～(vii)のうち，対策として適切なものだけを全て挙げた組合せを，解答群の中から選べ。 (i) BIOS のパスワードに，他人に推測されにくい文字列を設定 (ii) OS とアプリケーションのファイルを除く，ハードディスク中の全てのファイルに対し，ファイルごとに異なるパスワードを用いて手動で暗号化 (iii) OS のパスワードに，他人に推測されにくい文字列を設定 (iv) 機密性が高い情報を会社貸与のノート型の PC に格納することを原則として禁止し，営業成績を上げられる見込みがある場合に限り，営業員の判断でその情報をそのノート型の PC に格納可能とすることという条文を旧 X 社のポリシに追加 (v) 旧 X 社のポリシに則したパスワードを用いてハードディスク全体を暗号化 (vi) 社外で漏えい・消失が発生した場合の対応フローを策定 (vii) ディスプレイにのぞき見防止フィルタを装着
- ア (i) ／ (ii) ／ (iii) ／ (iv) ／ (vi) ／ (vii)
- イ (i) ／ (ii) ／ (iv) ／ (v) ／ (vii)
- ウ (i) ／ (ii) ／ (v) ／ (vi) ／ (vii)
- エ (i) ／ (iii) ／ (iv) ／ (v) ／ (vi)
- オ (i) ／ (iii) ／ (v) ／ (vi) ／ (vii)
- カ (ii) ／ (iii) ／ (iv) ／ (vi) ／ (vii)
- キ (ii) ／ (iii) ／ (v) ／ (vi)
- ク (ii) ／ (iv) ／ (v) ／ (vi) ／ (vii)
- ケ (iii) ／ (iv) ／ (v) ／ (vi) ／ (vii)
- コ (iii) ／ (v) ／ (vi) ／ (vii)
問問3 設問3（4） c
対象の解答欄：c 本文中の c，d に入れる適切な字句を，解答群の中からそれぞれ選べ。
- ア 顧客企業の購買担当者の一覧を顧客名簿ファイルとして，パスワードによる保護を施さずに保存しておき，そのファイルの中にあるメールアドレスをコピーして，メールクライアントソフトの宛先欄に貼り付ける
- イ 電子署名方式の送信ドメイン認証技術を導入する
- ウ メールクライアントソフトのメールアドレス帳を活用し，メールを送信したい相手の氏名による検索によって，メールアドレスを選択する手順を従業員に教育する
- エ メール誤送信防止ツールを新たに導入してメール送信前に利用者が宛先を確認するための画面を表示し，即時送信を抑止する
- オ メールを送信したい相手から過去に受信したメールに対する返信としてメールを送信するとき，宛先がその相手だけであることを確認しない
問問3 設問3（4） d
対象の解答欄：d 本文中の c，d に入れる適切な字句を，解答群の中からそれぞれ選べ。
- ア 顧客企業の購買担当者の一覧を顧客名簿ファイルとして，パスワードによる保護を施さずに保存しておき，そのファイルの中にあるメールアドレスをコピーして，メールクライアントソフトの宛先欄に貼り付ける
- イ 電子署名方式の送信ドメイン認証技術を導入する
- ウ メールクライアントソフトのメールアドレス帳を活用し，メールを送信したい相手の氏名による検索によって，メールアドレスを選択する手順を従業員に教育する
- エ メール誤送信防止ツールを新たに導入してメール送信前に利用者が宛先を確認するための画面を表示し，即時送信を抑止する
- オ メールを送信したい相手から過去に受信したメールに対する返信としてメールを送信するとき，宛先がその相手だけであることを確認しない
問問3 設問3（5） e
対象の解答欄：e 本文中の［e1］，［e2］に入れる字句の適切な組合せを，eに関する解答群の中から選べ。
- ア e1：組合せアプローチ ／ e2：ギャップアプローチ
- イ e1：組合せアプローチ ／ e2：ベースラインアプローチ
- ウ e1：組合せアプローチ ／ e2：リスクアプローチ
- エ e1：トップダウンアプローチ ／ e2：ベースラインアプローチ
- オ e1：トップダウンアプローチ ／ e2：ボトムアップアプローチ
- カ e1：トップダウンアプローチ ／ e2：リスクアプローチ
- キ e1：ホールシステムアプローチ ／ e2：ギャップアプローチ
- ク e1：ホールシステムアプローチ ／ e2：組合せアプローチ
- ケ e1：ホールシステムアプローチ ／ e2：ボトムアップアプローチ
出典
各問題の下に出典を記載しています。