科目Bの想定の事例

長い事例を読んで、1問に答えます。12事例。シラバス案の科目B の大項目ごとに並べています。

続けて解く

1情報資産管理の計画

情報資産台帳の管理責任者選択肢10個次の(一)〜(七)のうち、規程に従った管理責任者の割り当てとして適切なものだけを全て挙げた組合せを、解答群の中から選べ。

2情報セキュリティリスクアセスメント及びリスク対応

リスクレベルとリスク対応の区分選択肢10個表2中の a1〜a3 に入れる字句の適切な組合せを、解答群の中から選べ。

3情報資産に関する情報セキュリティ要求事項の提示

保護者連絡サービスの要求事項選択肢8個表2中の a1〜a3 に入れる区分の組合せとして、適切なものを、解答群の中から選べ。

4情報セキュリティを継続的に確保するための情報セキュリティ要求事項の提示

BCPに盛り込む情報セキュリティ要求事項選択肢10個次の(一)〜(五)のうち、BCP に盛り込む必要事項や追加の手順として、担当者が提案する内容に適切なものを二つ挙げた組合せを、解答群の中から選べ。

5情報資産の管理

USBメモリの台帳の更新選択肢10個次の(一)〜(七)のうち、この時点で台帳の登録又は更新を行う必要がある出来事だけを全て挙げた組合せを、解答群の中から選べ。

6部門の情報システム利用時の情報セキュリティの確保

点検で見つかった不備の優先対応選択肢9個表2の事項を見て、担当者が最初に行うべきことはどれか。解答群のうち、最も適切なものを選べ。

7業務の外部委託における情報セキュリティの確保

外部委託の終了時の措置選択肢10個次の(一)〜(七)のうち、契約終了にあたって A 社が行う措置として適切なものだけを全て挙げた組合せを、解答群の中から選べ。

8情報セキュリティインシデントの管理

不審メールの通報と初動・証拠保全選択肢10個表2中の a〜c に入れる対応の組合せを、解答群の中から選べ。

9情報セキュリティの意識向上

内部不正対策の分類と助言選択肢8個表1中の a1〜a3 に入れる分類の組合せを、解答群の中から選べ。

10コンプライアンスの運用

監査の指摘への再発防止策選択肢10個表3中の a1〜a3 に入れる再発防止策の適切な組合せを、解答群の中から選べ。

11情報セキュリティマネジメントの継続的改善

違反の理由と規程の見直し選択肢10個次の(一)〜(七)のうち、規程の見直し案と対応案として適切なものだけを全て挙げた組合せを、解答群の中から選べ。

12情報セキュリティに関する動向・事例情報の収集と評価

脆弱性情報の緊急性の評価選択肢10個表2中の a1〜a3 に入れる評価の組合せとして適切なものを、解答群の中から選べ。