情報セキュリティ　初級編 - Week2 (M) - | Attempts: 422

2.

マネジメントシステムの説明として、ふさわしくないものはどれか。

目的を達成するために組織を適切に指揮・管理するための仕組み
BCMSは事業継続に関するマネジメントシステムである
トップの経営者の関与が不要
PDCAサイクルに沿って、継続的な改善が進められる

Correct Answer

A. トップの経営者の関与が不要

Explanation

The incorrect statement is "トップの経営者の関与が不要" which translates to "Top management involvement is not necessary." This contradicts the concept of management systems, as top management involvement is essential for effective implementation and success of the system.

Rate this question:

3.

可用性の維持に関係するのはどれか。

USBメモリの紛失
ノートPCの置き忘れ
PCの故障によるデータの使用不可
通信内容の盗聴

Correct Answer

A. PCの故障によるデータの使用不可

Explanation

PCの故障によるデータの使用不可は、可用性の維持に関係する要素です。PCの故障が発生すると、データにアクセスできなくなり、業務や作業の継続性が損なわれる可能性があります。データの使用不可は、組織や個人の生産性を低下させることがあります。そのため、可用性を維持するためには、PCの故障に備えたバックアップやデータ復旧の対策が重要です。

Rate this question:

4.

情報セキュリティマネジメントシステムの内部監査についてふさわしくないものはどれか。

セキュリティ要求事項に適合していることを確認
有効に実施され維持されていることを確認
期待通りに実施されていることを確認
監査対象組織と同じ部署の者が監査を実施する

Correct Answer

A. 監査対象組織と同じ部署の者が監査を実施する

Explanation

The correct answer is "監査対象組織と同じ部署の者が監査を実施する" (Having someone from the same department as the audited organization conduct the audit). This is not suitable because it may lead to bias and lack of objectivity in the audit process. Internal audits should be conducted by individuals who are independent and impartial to ensure an unbiased assessment of the security management system.

Rate this question:

5.

本講座で説明したISMSのPDCAサイクルモデルにおいて、Planフェーズで実施されない事項はどれか。

マネジメント体制
ISMSの対象範囲と守るべき情報の明確化
リスクアセスメント
マネジメントレビューによる継続的改善

Correct Answer

A. マネジメントレビューによる継続的改善

Explanation

The correct answer is "マネジメントレビューによる継続的改善" which translates to "Continuous improvement through management review". In the PDCA cycle model of ISMS (Information Security Management System) explained in the lecture, the Plan phase includes activities such as defining the management structure, clarifying the scope of ISMS and the information to be protected, and conducting risk assessment. However, the continuous improvement through management review is not a part of the Plan phase, but rather a part of the Do, Check, and Act phases of the PDCA cycle.

Rate this question:

6.

日常的なセキュリティ管理業務として、業務と目的の組み合わせが合致していないものはどれか。

業務：作業を記録する　目的：不正操作の抑止となる
業務：脆弱性情報を収集　　目的：脆弱性をついたサイバー攻撃を防止できる
業務：セキュリティパッチをあてる　　目的：脆弱性をついたサイバー攻撃を防止できる
バックアップを実施　　目的：不正操作の抑止となる

Correct Answer

A. バックアップを実施　　目的：不正操作の抑止となる

Explanation

The combination of "performing backups" as a task and "deterrence of unauthorized operations" as a purpose does not align. Backups are primarily carried out to ensure data recovery in case of loss or corruption, rather than preventing unauthorized operations.

Rate this question:

7.

情報セキュリティポリシの文書体系において、下記の説明に該当する文書はどれか。具体的なシステムの手順、手続に展開して個別の実施事項を定めた文書

情報セキュリティ基本方針
情報セキュリティ対策基準
情報セキュリティ実施手順
情報セキュリティポリシ

Correct Answer

A. 情報セキュリティ実施手順

Explanation

The correct answer is "情報セキュリティ実施手順" because this document is specifically focused on providing detailed procedures and steps for implementing information security measures. It outlines the specific actions that need to be taken to ensure the security of information systems. On the other hand, the other options mentioned are more general in nature and may not provide the specific implementation details required.

Rate this question:

8.

インシデント発生時に行うエスカレーションの説明として、適切なものはどれか。

初期対応者が独自に調査を進め、解決する仕組み
インシデント発生の度に、初期対応者が適切な責任者・専門家を判断し、直接報告を行い、指示を仰ぐ仕組み
責任者の判断と、より専門的な技術者に解決を委ねていく段階的な仕組み
初期対応者は被害拡大がないかどうか、調査範囲を拡大していく仕組み

Correct Answer

A. 責任者の判断と、より専門的な技術者に解決を委ねていく段階的な仕組み

Explanation

The correct answer is the explanation that states "責任者の判断と、より専門的な技術者に解決を委ねていく段階的な仕組み" which means "A step-by-step system in which the responsible person makes decisions and delegates the resolution to more specialized technicians." This explanation describes a hierarchical escalation process where the initial responders escalate the incident to a responsible person who then assesses the situation and delegates the resolution to more specialized technicians. This ensures that the incident is handled by the appropriate personnel with the necessary expertise.

Rate this question:

9.

国際標準化団体である“ISO”の説明として、適切なものはどれか。

電気分野を除く工業分野の国際規格を策定するための非政府組織
電気工学、電子工学、および関連した技術を扱う国際的な標準化団体
国際電気通信連合憲章に基づき無線通信と電気通信分野において各国間の標準化と規制を確立することを目的とした機関
国際電気通信連合憲章に基づき無線通信と電気通信分野において各国間の標準化と規制を確立することを目的とした機関

Correct Answer

A. 電気分野を除く工業分野の国際規格を策定するための非政府組織

Explanation

ISOは、電気分野を除く工業分野の国際規格を策定するための非政府組織です。国際標準化団体として、ISOはさまざまな分野で標準化を行っており、製品の品質、安全性、環境への配慮などを確保するための国際的な基準を策定しています。ISOの規格は、企業や組織が国際的な取引や協力を行う際に重要な役割を果たしており、国際的な品質管理システムの基礎となっています。

Rate this question:

10.

ISMSの構築・運用、認証の取得について、誤っているものはどれか。

技術面及び人間系の運用・管理面の総合的なセキュリティ対策が実現できる
総合的マネジメントの視点から，効率的なセキュリティ対策が実現できる
対外的に情報セキュリティの信頼性を確保できる
ISMS認証制度はJIS Q 15001に適合していることを第三者が審査・認証する制度である

Correct Answer

A. ISMS認証制度はJIS Q 15001に適合していることを第三者が審査・認証する制度である

Explanation

The correct answer is "ISMS認証制度はJIS Q 15001に適合していることを第三者が審査・認証する制度である". This statement is incorrect because ISMS認証制度 (ISMS certification system) does not specifically require conformity to JIS Q 15001. ISMS認証制度 is a system where third parties assess and certify the conformity of an organization's Information Security Management System (ISMS) with the relevant standards and requirements.

Rate this question:

情報セキュリティ　初級編 - Week2 (M) -

下記文章で「 A 」「 B 」に該当するものはどれか。情報セキュリティにおけるリスクとは、ある「 A 」が、情報システムや組織の弱み（「 B 」）につけこんで、情報セキュリティに損害を与える可能性である。

Quiz Preview

マネジメントシステムの説明として、ふさわしくないものはどれか。

可用性の維持に関係するのはどれか。

情報セキュリティマネジメントシステムの内部監査についてふさわしくないものはどれか。

本講座で説明したISMSのPDCAサイクルモデルにおいて、Planフェーズで実施されない事項はどれか。

日常的なセキュリティ管理業務として、業務と目的の組み合わせが合致していないものはどれか。

情報セキュリティポリシの文書体系において、下記の説明に該当する文書はどれか。具体的なシステムの手順、手続に展開して個別の実施事項を定めた文書

インシデント発生時に行うエスカレーションの説明として、適切なものはどれか。

国際標準化団体である“ISO”の説明として、適切なものはどれか。

ISMSの構築・運用、認証の取得について、誤っているものはどれか。

情報セキュリティ 初級編 - Week2 (M) -

下記文章で「 A 」「 B 」に該当するものはどれか。情報セキュリティにおけるリスクとは、ある「 A 」が、情報システムや組織の弱み（「 B 」）につけこんで、情報セキュリティに損害を与える可能性である。

Quiz Preview

マネジメントシステムの説明として、ふさわしくないものはどれか。

可用性の維持に関係するのはどれか。

情報セキュリティマネジメントシステムの内部監査についてふさわしくないものはどれか。

本講座で説明したISMSのPDCAサイクルモデルにおいて、Planフェーズで実施されない事項はどれか。

日常的なセキュリティ管理業務として、業務と目的の組み合わせが合致していないものはどれか。

情報セキュリティポリシの文書体系において、下記の説明に該当する文書はどれか。具体的なシステムの手順、手続に展開して個別の実施事項を定めた文書

インシデント発生時に行うエスカレーションの説明として、適切なものはどれか。

国際標準化団体である“ISO”の説明として、適切なものはどれか。

ISMSの構築・運用、認証の取得について、誤っているものはどれか。

情報セキュリティ　初級編 - Week2 (M) -