問13
A 社は，従業員 100 名の食品製造・販売会社である。A 社では，営業部が取り扱う顧客情報を X 社の SaaS である X 顧客管理サービス（以下，X サービスという）を利用して管理している。また，A 社は，X サービスの不正アクセス対策として，X サービスへのログインは，A 社の社内ネットワークからだけ許可しており，A 社の社外からはできないように設定している。
X サービスに備わっている不正ログインを防止するための機能と，A 社が X サービスに適用している現在の設定を表 1 に示す。
A 社では，昨今の社会情勢を鑑みて，営業部員を対象にテレワーク制度の導入を検討することにした。社外からも X サービスを利用できるようにしたい。また，社外から不正アクセスされるリスクを低減するために，利用者認証を強化したい。そこで，機能 1～5 の設定について，必要な変更を二つ実施することにした。
設問 A 社が実施することにした設定変更の組合せはどれか。解答群のうち，最も適切なものを選べ。
- ア 有効から無効に変更する機能：機能 1 ／ 無効から有効に変更する機能：機能 4
- イ 有効から無効に変更する機能：機能 1 ／ 無効から有効に変更する機能：機能 5
- ウ 有効から無効に変更する機能：機能 2 ／ 無効から有効に変更する機能：機能 4
- エ 有効から無効に変更する機能：機能 2 ／ 無効から有効に変更する機能：機能 5
- オ 有効から無効に変更する機能：機能 3 ／ 無効から有効に変更する機能：機能 4
- カ 有効から無効に変更する機能：機能 3 ／ 無効から有効に変更する機能：機能 5
問14
A社は医療品の販売を行う従業員100名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。
営業部では，図1に示すバックアップポリシーを順守している。
先日，金曜日に営業部では，アプリケーションの不具合によってデータベースの内部構造の破損（以下，論理破損という）が生じたので，データベースを復旧する必要が生じた。しかし，火曜日のバックアップテープが物理的に破損していたので，データベースをバックアップポリシーどおりには復旧できなかった。
そのため，営業部の情報セキュリティリーダーであるB課長は，論理破損が起き，かつ，バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し，効果の高いものを選んだ。
設問 B課長が選んだ再発防止策はどれか。解答群のうち，最も適切なものを選べ。
- ア DBMSをIaaS上に構築したサーバで稼働させ，データベースもIaaS上に格納する。
- イ データベースのレプリケーションを行って，データベースのコピーを確保する。
- ウ データベースを格納しているディスクをRAID5構成にする。
- エ テープメディアに加え，NASにもバックアップを1週間分保存する。
- オ 毎日1回システムを停止させ，フルバックアップを取得する。
問15
A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソフトという）が有効にされている。
ある日，総務部の情報セキュリティリーダーであるC課長は，部下のDさんから，次の連絡を受けた。
・A社のPCのWebブラウザでWebサイトを閲覧していたところ，PCがマルウェアに感染しているとの警告画面（以下，警告画面という）が全面に表示された。
・警告画面が表示されたあと何もPCの操作をせずに直ちにC課長に連絡をした。
C課長は，情報システム部に報告した。情報システム部はDさんのPCを確認し，数時間後，図1のとおり報告した。
A社では，警告画面が表示された場合の適切な対応について全従業員に周知することにした。
設問 周知すべきことはどれか。解答群のうち，最も適切なものを選べ。
- ア 警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
- イ 警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法
- ウ 警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
- エ 警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うこと
- オ 警告画面に表示されている，Xソフトの製品のロゴが，製品開発元のWebサイトに掲載されている正規の製品のロゴと同じである場合は，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法