ISMS : 今日の気づき　～はひふへほ～

2022年01月06日20:25

令和３年度秋期応用情報技術者試験問題問４１

問４１

基本評価基準、現状評価基準、環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。

ア　CVSS

イ　ISMS

ウ　PCI DSS

エ　PMS

答えはこちら

タグ：: 基本評価基準; 現状評価基準; 環境評価基準; CVSS; ISMS; PCI; DSS; PMS

2021年07月01日00:51

令和３年度春期応用情報技術者試験問題問４１

問４１

経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン (Ver2.0)”の説明はどれか。

ア　企業がIT活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と、サイバーセキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき重要10項目をまとめたもの

イ　経営者がサイバーセキュリティについて方針を示し、マネジメントシステムの要求事項を満たすルールを定め、組織が保有する情報資産をCIAの観点から維持管理し、それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの

ウ　事業体のITに関する経営者の活動を、大きくITガバナンス (統制) とITマネジメント (管理) に分割し、具体的な目標と工程として40のプロセスを定義したもの

エ　世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して、企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

答えはこちら

タグ：: ISMS; CIA; COBIT; 2019; サイバーセキュリティ基本法

2021年04月10日11:51

平成２７年度秋期基本情報技術者試験問題問４０

問４０

ISMS適合性評価制度の説明はどれか。

ア　ISO/IEC 15408に基づき、IT関連製品のセキュリティ機能の適切性・確実性を評価する。

イ　JIS Q 15001に基づき、個人情報について適切な保護措置を講じる体制を整備している事業者などを認定する。

ウ　JIS Q 27001に基づき、組織が構築した情報セキュリティマネジメントシステムの適合性を評価する。

エ　電子政府推奨暗号リストに基づき、暗号モジュールが適切に保護されていることを認証する。

答えはこちら

タグ：: ITセキュリティ評価及び認証制度; プライバシーマーク制度; JCMVP; ISMS

2018年03月16日08:25

Ⅲ－２６
JIS Q 27001：2014 (ISO/IEC 27001：2013) (情報技術－
セキュリティ技術－情報セキュリティマネジメントシステム－
要求事項) 対応の情報セキュリティマネジメントシステム
(ISMS) 認証基準に関する次の記述のうち、最も不適切な
ものはどれか。

　①　完全性とは、認可されたエンティティが要求したときに、
　　　情報のアクセス及び使用が可能である特性である。
　②　機密性とは、認可されていない個人、エンティティ又は
　　　プロセスに対して、情報を使用させず、また、開示しない
　　　特性である。
　③　信頼性とは、意図する行動と結果とが一貫していると
　　　いう特性である。
　④　否認防止とは、主張された事象又は処置の発生、及び
　　　それを引き起こしたエンティティを証明する能力である。
　⑤　リスクの受容とは、リスクを受容する意思決定であり、
　　　そこには受容可能なリスクを組織として保有するという
　　　組織の意思がある。

答えはこちら

タグ：: 情報セキュリティマネジメントシステム; ISMS; 完全性; 信頼性; 機密性

今日の気づき ～はひふへほ～

ISMS

令和３年度秋期 応用情報技術者試験問題 問４１

問４１

令和３年度春期 応用情報技術者試験問題 問４１

問４１

平成２７年度秋期 基本情報技術者試験問題 問４０

問４０

平成２９年度 技術士第一次試験問題 情報工学部門 Ⅲ－２６

今日の気づき　～はひふへほ～

令和３年度秋期応用情報技術者試験問題問４１

令和３年度春期応用情報技術者試験問題問４１

平成２７年度秋期基本情報技術者試験問題問４０

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－２６