ITパスポート問題_36_23.2 情報セキュリティ管理

情報セキュリティにおけるリスクマネジメントに関する記述のうち，最も適切なものはどれか。 ITパスポート平成25年春期 問71

• 最終責任者は，現場の情報セキュリティ管理担当者の中から選ぶ。
• 組織の業務から切り離した単独の活動として行う。
• 組織の全員が役割を分担して，組織全体で取り組む。
• 一つのマネジメントシステムの下で各部署に個別の基本方針を定め，各部署が独立して実施する。

リスクアセスメントに関する記述のうち，適切なものはどれか。 基本情報技術者平成26年秋期 午前問39

• 以前に洗い出された全てのリスクへの対応が完了する前にリスクアセスメントを実施することは避ける。
• 将来の損失を防ぐことがリスクアセスメントの目的なので，過去のリスクアセスメントで利用されたデータを参照することは避ける。
• 損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位を付ける。
• リスクアセスメントはリスクが顕在化してから実施し，損失額に応じて対応の予算を決定する。

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。 ITパスポート令和4年春期 問76

• リスク回避
• リスク共有
• リスク低減
• リスク保有

企業におけるISMSの活動において，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。 ITパスポート平成28年秋期 問71

• BCP
• ISMS要求事項
• PDCA
• 情報セキュリティ方針

情報セキュリティの機密性を直接的に高めることになるものはどれか。 ITパスポート平成25年秋期 問75

• 一日の業務の終了時に機密情報のファイルの操作ログを取得し，漏えいの痕跡がないことを確認する。
• 機密情報のファイルにアクセスするときに，前回のアクセス日付が適正かどうかを確認する。
• 機密情報のファイルはバックアップを取得し，情報が破壊や改ざんされてもバックアップから復旧できるようにする。
• 機密情報のファイルを暗号化し，漏えいしても解読されないようにする。

情報セキュリティにおける機密性・完全性・可用性に関する記述のうち，完全性が保たれなかった例はどれか。 ITパスポート平成28年秋期 問87

• 暗号化して送信した電子メールが第三者に盗聴された。
• オペレータが誤ってデータ入力し，顧客名簿に矛盾が生じた。
• ショッピングサイトがシステム障害で一時的に利用できなかった。
• データベースで管理していた顧客の個人情報が漏えいした。

情報セキュリティにおいて，可用性が損なわれる事象はどれか。 ITパスポート平成28年春期 問83

• 機密情報のコピーが格納されたUSBメモリが盗難にあった。
• 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
• 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
• 取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。

ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，完全性及びaを維持することである。さらに，真正性，責任追跡性，否認防止，bなどの特性を維持することを含める場合もある。 ITパスポート令和3年春期 問67

• ア
• イ
• ウ
• エ

JIS Q 27000で定義された情報セキュリティの特性に関する記述のうち，否認防止の特性に該当するものはどれか。 応用情報技術者平成28年春期 午前問39

• ある利用者がシステムを利用したという事実を証明可能にする。
• 意図する行動と結果が一貫性をもつ。
• 認可されたエンティティが要求したときにアクセスが可能である。
• 認可された個人，エンティテイ又はプロセスに対してだけ，情報を使用させる又は開示する。

プライバシーマークを取得している事業者が，個人情報保護に関する理念や取組みを内外に宣言する文書はどれか。 ITパスポート平成23年特別 問30

• 個人情報保護ガイドライン
• 個人情報保護規程
• 個人情報保護方針
• 個人情報保護マニュアル