問13
A社は従業員300名のITサービス企業であり，ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミスのシステムを所有しておらず，顧客向けサービスのほか，社内業務でもクラウドサービスを利用している。A社では，各従業員にPC及びスマートフォンを貸与している。スマートフォンは勤怠管理などの社内業務だけに利用している。
A社では，クラウドサービスについての可用性に関する重要度の評価（以下，可用性に関する重要度の評価を可用性評価という）を本来実施すべきであったが，実施できていなかった。そこで，A社の情報セキュリティリーダーであるB主任が，表1のとおり，A社がリスク評価で用いる可用性評価の基準を用いて可用性評価を実施することになった。
B主任はA社が利用しているクラウドサービスについて可用性評価を実施し，利用方法及び可用性に関する重要度を表2のとおりまとめた。
B主任は，表2の内容をA社の情報セキュリティ委員会に報告し，可用性に関する重要度が適切であることの承認を得た。
設問 表2中の a1，a2 に入れる数値の適切な組合せを，aに関する解答群の中から選べ。
- ア a1：0 ／ a2：0
- イ a1：0 ／ a2：1
- ウ a1：0 ／ a2：2
- エ a1：1 ／ a2：0
- オ a1：1 ／ a2：1
- カ a1：1 ／ a2：2
- キ a1：2 ／ a2：0
- ク a1：2 ／ a2：1
- ケ a1：2 ／ a2：2
問14
A社は，従業員300名の部品メーカーである。A社ではこれまで，業務に必要なファイルを他社との間で受け渡す場合には電子メール（以下，メールという）を利用してきた。最近になって，取引先のB社から，ファイルの受渡しについては，Cサービスというクラウドストレージサービスを利用して欲しいとの要請を受けた。図1は，Cサービスを利用した場合のファイル受渡しの流れである。
そこでA社では，Cサービスを利用した場合のリスクを評価するために，検討会を開催した。検討会において，情報セキュリティリーダーのD主任は，次のとおり説明した。
Cサービスを利用することによって，情報漏えいのリスクを低減でき，さらに情報漏えいの有無も確認できる。具体的には，ファイルの送信者は，誤ったメールアドレスを指定してメールを送信してしまった場合に，誤りに気付いた時点で，すぐに a1 を行うことができる。次に，ファイルが a2 されていないことがログによって確認できれば， a3 していないと判断することができる。
設問 本文中の a1 ～ a3 に入れる次の字句の組合せはどれか。aに関する解答群のうち，最も適切なものを選べ。
（一）アクセス権の取消し
（二）アップロード
（三）情報漏えい
（四）ダウンロード
（五）メールで通知
（六）メールに記載されたURLに受信者はまだアクセス
- ア a1：（一） ／ a2：（二） ／ a3：（三）
- イ a1：（一） ／ a2：（二） ／ a3：（六）
- ウ a1：（一） ／ a2：（四） ／ a3：（三）
- エ a1：（一） ／ a2：（四） ／ a3：（六）
- オ a1：（五） ／ a2：（二） ／ a3：（三）
- カ a1：（五） ／ a2：（二） ／ a3：（六）
- キ a1：（五） ／ a2：（四） ／ a3：（三）
- ク a1：（五） ／ a2：（四） ／ a3：（六）