問問2 設問1
設問１ 表１中の下線①について，該当する作業を三つ，解答群の中から選べ。
- ア 新たに追加された情報資産の名称と管理責任者を記載する。
- イ 記載された情報資産の重要度が適切であるか確認する。
- ウ 記載された情報資産のリスクを低減する。
- エ 情報資産目録に対するアクセス権を設定する。
- オ 情報資産目録の情報セキュリティパフォーマンス及びX社ISMSの有効性を評価する。
- カ 廃棄された情報資産を情報資産目録から削除する。
情報セキュリティマネジメント 2019年 春期 午後 問題
情報セキュリティマネジメント 2019年 春期 午後の問題文10問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
共通事例は原資料の図版を上から順に確認してください。
問問2 設問2（1）
表3中の下線②について，適用される法令，及び見直しが必要な X 社 ISMS 文書の組合せはどれか。解答群のうち，最も適切なものを選べ。
- ア 法令：個人情報の保護に関する法律 ／ X社 ISMS 文書：情報セキュリティ方針
- イ 法令：個人情報の保護に関する法律 ／ X社 ISMS 文書：適用宣言書
- ウ 法令：個人情報の保護に関する法律 ／ X社 ISMS 文書：適用法規制一覧
- エ 法令：電気通信事業法 ／ X社 ISMS 文書：情報セキュリティ方針
- オ 法令：電気通信事業法 ／ X社 ISMS 文書：適用宣言書
- カ 法令：電気通信事業法 ／ X社 ISMS 文書：適用法規制一覧
- キ 法令：特定商取引に関する法律 ／ X社 ISMS 文書：情報セキュリティ方針
- ク 法令：特定商取引に関する法律 ／ X社 ISMS 文書：適用宣言書
- ケ 法令：特定商取引に関する法律 ／ X社 ISMS 文書：適用法規制一覧
問問2 設問2（2） a
対象の解答欄：a 表3中の a に入れる適切な字句を，解答群の中から選べ。
- ア JIS Q 15001
- イ JIS Q 20000
- ウ JIS Q 27017
- エ NIST SP 800-171
- オ PCI DSS
- カ 情報セキュリティサービス基準
問問2 設問2（3）
本文中の下線③に当てはまる攻撃手法はどれか。解答群のうち，最も適切なものを選べ。
- ア キーロガー
- イ クリプトジャッキング
- ウ サイドチャネル攻撃
- エ セッション固定攻撃
- オ 総当たり攻撃
- カ ソーシャルエンジニアリング
- キ ディレクトリトラバーサル
- ク パスワードリスト攻撃
- ケ バッファオーバフロー攻撃
- コ レインボー攻撃
問問2 設問3（1） b
対象の解答欄：b 表4中の b1～b3 に入れる，次の (i)～(v) の組合せはどれか。b に関する解答群のうち，最も適切なものを選べ。
- ア b1：(i) ／ b2：(ii) ／ b3：(iii)
- イ b1：(i) ／ b2：(ii) ／ b3：(iv)
- ウ b1：(i) ／ b2：(ii) ／ b3：(v)
- エ b1：(i) ／ b2：(iii) ／ b3：(iv)
- オ b1：(i) ／ b2：(iii) ／ b3：(v)
- カ b1：(i) ／ b2：(iv) ／ b3：(v)
- キ b1：(ii) ／ b2：(iii) ／ b3：(iv)
- ク b1：(ii) ／ b2：(iii) ／ b3：(v)
- ケ b1：(ii) ／ b2：(iv) ／ b3：(v)
- コ b1：(iii) ／ b2：(iv) ／ b3：(v)
問問2 設問3（2） c
対象の解答欄：c 表4中の c1～c3 に入れる，次の (i)～(v) の組合せはどれか。c に関する解答群のうち，最も適切なものを選べ。
- ア c1：(i) ／ c2：(ii) ／ c3：(iii)
- イ c1：(i) ／ c2：(ii) ／ c3：(iv)
- ウ c1：(i) ／ c2：(ii) ／ c3：(v)
- エ c1：(i) ／ c2：(iii) ／ c3：(iv)
- オ c1：(i) ／ c2：(iii) ／ c3：(v)
- カ c1：(i) ／ c2：(iv) ／ c3：(v)
- キ c1：(ii) ／ c2：(iii) ／ c3：(iv)
- ク c1：(ii) ／ c2：(iii) ／ c3：(v)
- ケ c1：(ii) ／ c2：(iv) ／ c3：(v)
- コ c1：(iii) ／ c2：(iv) ／ c3：(v)
問問2 設問3（3） d
対象の解答欄：d 表5中の d1～d3 に入れる，次の (i)～(v) の組合せはどれか。d に関する解答群のうち，最も適切なものを選べ。
- ア d1：(i) ／ d2：(ii) ／ d3：(iii)
- イ d1：(i) ／ d2：(ii) ／ d3：(iv)
- ウ d1：(i) ／ d2：(ii) ／ d3：(v)
- エ d1：(i) ／ d2：(iii) ／ d3：(iv)
- オ d1：(i) ／ d2：(iii) ／ d3：(v)
- カ d1：(i) ／ d2：(iv) ／ d3：(v)
- キ d1：(ii) ／ d2：(iii) ／ d3：(iv)
- ク d1：(ii) ／ d2：(iii) ／ d3：(v)
- ケ d1：(ii) ／ d2：(iv) ／ d3：(v)
- コ d1：(iii) ／ d2：(iv) ／ d3：(v)
問問2 設問3（4） e
対象の解答欄：e 表5中の e1～e3 に入れる，次の (i)～(v) の組合せはどれか。e に関する解答群のうち，最も適切なものを選べ。
- ア e1：(i) ／ e2：(ii) ／ e3：(iii)
- イ e1：(i) ／ e2：(ii) ／ e3：(iv)
- ウ e1：(i) ／ e2：(ii) ／ e3：(v)
- エ e1：(i) ／ e2：(iii) ／ e3：(iv)
- オ e1：(i) ／ e2：(iii) ／ e3：(v)
- カ e1：(i) ／ e2：(iv) ／ e3：(v)
- キ e1：(ii) ／ e2：(iii) ／ e3：(iv)
- ク e1：(ii) ／ e2：(iii) ／ e3：(v)
- ケ e1：(ii) ／ e2：(iv) ／ e3：(v)
- コ e1：(iii) ／ e2：(iv) ／ e3：(v)
問問2 設問4（1） f
対象の解答欄：f 表９中の f1，f2 に入れる記号の適切な組合せを，f に関する解答群の中から選べ。ここで，◎，○及び×は表８の注記と同一である。
- ア f1：◎ ／ f2：◎
- イ f1：◎ ／ f2：○
- ウ f1：◎ ／ f2：×
- エ f1：○ ／ f2：◎
- オ f1：○ ／ f2：○
- カ f1：○ ／ f2：×
- キ f1：× ／ f2：◎
- ク f1：× ／ f2：○
- ケ f1：× ／ f2：×
問問2 設問4（2） g
対象の解答欄：g 表９中の g1，g2 に入れる記号の適切な組合せを，g に関する解答群の中から選べ。ここで，◎，○及び×は表８の注記と同一である。
- ア g1：◎ ／ g2：◎
- イ g1：◎ ／ g2：○
- ウ g1：◎ ／ g2：×
- エ g1：○ ／ g2：◎
- オ g1：○ ／ g2：○
- カ g1：○ ／ g2：×
- キ g1：× ／ g2：◎
- ク g1：× ／ g2：○
- ケ g1：× ／ g2：×
出典
各問題の下に出典を記載しています。