問1
JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
- ア リスク特定，リスク評価，リスク受容
- イ リスク特定，リスク分析，リスク評価
- ウ リスク分析，リスク対応，リスク受容
- エ リスク分析，リスク評価，リスク対応
情報セキュリティマネジメント 2024年 科目A 問題
情報セキュリティマネジメント 2024年 科目Aの問題文12問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが目的の一つになっている対策はどれか。
- ア 権限がない従業員が文書にアクセスできないようにするペーパレス化
- イ 従業員との信頼関係の維持を目的にした職場環境の整備
- ウ 従業員に対する電子メールの外部送信データ量の制限
- エ 情報の管理レベルについてのラベル付け
問3
マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。
- ア コンペア法
- イ チェックサム法
- ウ パターンマッチング法
- エ ビヘイビア法
問4
サイバーキルチェーンに関する説明として，適切なものはどれか。
- ア 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にした リスク分析のこと
- イ 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントと サーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻 撃手法のこと
- ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
- エ 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保 存することによって取引データの改ざんを検知可能にしたもの
問5
リスクベース認証の説明として，適切なものはどれか。
- ア 機器の画面に表示された点を正しい順序に一筆書きでなぞった場合，認証が成功 し，機器のロックが解除される。
- イ 通常とは異なるIPアドレス，Webブラウザなどから認証要求があった場合に， 追加の認証を行う。
- ウ 認証局が，Webサイトへのサーバ証明書発行において，サーバ証明書に記載され る組織のドメイン利用権，法的及び物理的実在性を確認する。
- エ ゆがんだ文字を含む画像を表示し，その文字が正しく入力された場合に認証が成 功する。
問6
A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。
- ア 暗号化通信に利用する共通鍵を，認証局の公開鍵を使って復号する。
- イ 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。
- ウ サーバ証明書の正当性を，認証局の公開鍵を使って検証する。
- エ 利用者が入力して送付する秘匿データを，認証局の公開鍵を使って暗号化する。
問7
個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
- ア 企業が管理している顧客に関する情報に限られる。
- イ 個人が秘密にしているプライバシーに関する情報に限られる。
- ウ 生存する個人に関する情報に限られる。
- エ 日本国籍を有する個人に関する情報に限られる。
問8
内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
- ア 経営目的を達成するための経営方針及び経営戦略 ぜい
- イ 個人情報保護に関する脅威と脆弱性の分析
- ウ 受注から出荷に至る業務プロセスに組み込まれた処理結果の検証
- エ 定期的に計画して実施する内部業務監査
問9
システムの信頼性指標としてRASISがある。そのうちのAは可用性を表し，システムのサービス時間など，ある一定期間でのシステムの機能を維持する度合いを表している。このAを向上させるものはどれか。
- ア MTBFとMTTRをともに2倍にする。
- イ MTBFは変えず，MTTRを2倍にする。
- ウ MTBFを2倍にして，MTTRは変えない。
- エ MTBFを半分にして，MTTRは2倍にする。
問10
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキ社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。
- ア DMZ イ
- イ Pマスカレード（NAPT）
- ウ ファイアウォール
- エ プロキシサーバ
問11
全社的な推進体制でRPAを導入するときの留意点として，適切なものはどれか。全社的な推進体制でRPAを導入するときの留意点として，適切なものはどれか。
- ア 各業務部門が連携して，RPAの対象業務に対して業務プロセス全体の可視化と業 務プロセスの見直しを行った上で，RPAの導入を行う。
- イ 業務フローが固定的で画面の変更が少ない業務よりも，業務フローの変更や画面 の変更が多い業務から優先的に導入する。
- ウ 情報システム部門や他部門との連携は行わずに，個々の業務部門が主導して， RPAツールの選定，ソフトウェアロボットの作成，活用及び運用を推進する。
- エ ルール化された処理や繰返し処理が多い業務よりも，例外処理が多い業務や条件 が複雑な業務に対して，優先的にRPAの導入を行う。
問12
特性要因図を説明したものはどれか。特性要因図を説明したものはどれか。
- ア 原因と結果の関連を魚の骨のような形態に整理して体系的にまとめ，結果に対し てどのような原因が関連しているかを明確にする。
- イ 時系列的に発生するデータのばらつきを折れ線グラフで表し，管理限界線を利用 して客観的に管理する。
- ウ 収集したデータを幾つかの区間に分類し，各区間に属するデータの個数を棒グラ フとして描き，品質のばらつきを捉える。
- エ データを幾つかの項目に分類し，出現頻度の大きさの順に棒グラフとして並べ， 累積和を折れ線グラフで描き，問題点を絞り込む。 〔 メ モ 用 紙 〕
出典
各問題の下に出典を記載しています。