zawlog | 情報セキュリティマネジメント試験対策

サンプル問題

情報セキュリティの基礎

問1

情報セキュリティの3要素（CIA）のうち、「許可された者だけが情報にアクセスできる」性質を表すものはどれか。

機密性は「認可されていない者に情報を使用させず、また、開示しない」性質。可用性は必要なときにアクセスできること、完全性は情報が正確・完全であること、真正性は利用者や情報が本物であることを指す。

全8分野

機密性・完全性・可用性（CIA）と、真正性・責任追跡性などの周辺概念を整理する。

マルウェア、フィッシング、標的型攻撃、ソーシャルエンジニアリングの手口と見分け方。

脆弱性が生まれる原因と、パッチ管理・脆弱性診断などの基本的な対策。

共通鍵暗号・公開鍵暗号・ハッシュ関数・電子署名の仕組みと使い分け。

多要素認証、最小権限の原則、アクセス制御モデルの考え方。

リスクアセスメントの流れと、低減・回避・移転・受容という4つの対応。

個人情報保護法、不正アクセス禁止法など、押さえておきたい主要な法律。

CSIRTの役割と、ISMSにおけるPDCAサイクルの回し方。