平成31年春の情報セキュリティマネジメント試験―公開問題と解説

答えと解説

答え　【ウ】

CRYPTRECの役割

CRYPTRECの役割は、電子政府での利用を推奨する暗号技術の安全性を評価、監視することです。 政府調達においてIT関連製品のセキュリティ機能の適切性を評価、認証します。

もっと知識を深めるための参考

• CRYPTREC

  CRYPTRECは、読み方は「くりぷとれっく」、日本の暗号技術評価プロジェクトです。CRYPTRECについてまとめています。

• 情報セキュリティ組織・機関

  不正アクセスによる被害受付の対応、再発防止のための提言、セキュリティに関する啓発活動などを行うセキュリティ機関があります。 jvn、cryptrec暗号リスト、サイバー情報共有イニシアティブなど情報セキュリティ組織・機関についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

サポートユーティリティ

JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示から、 サーバ室の空調は、サポートユーティリティになります。

もっと知識を深めるための参考

• 情報セキュリティマネジメントシステム（ISMS）

  ISMSは、組織体における情報セキュリティ管理の水準を高め、維持し、改善していく仕組みです。 ISMSの読み方や基本方針など、ISMSとはどのようなものかまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

リスクファイナンシング

システムが被害を受けるリスクを想定して、保険を掛けるようなリスク対応のことをリスクファイナンシングといいます。

もっと知識を深めるための参考

• リスク分析と評価

  情報セキュリティリスクアセスメントの評価シートなど、リスク分析と評価に関連した情報をまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

リスクレベル

JIS Q 27000:2014（情報セキュリティマネジメントシステム―用語）における“リスクレベル”の定義は 「結果とその起こりやすさの組合せとして表現される、リスクの大きさ」です。

もっと知識を深めるための参考

• リスク分析と評価

  情報セキュリティリスクアセスメントの評価シートなど、リスク分析と評価に関連した情報をまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

リスク所有者

JIS Q 27000:2014（情報セキュリティマネジメントシステム―用語）では、 リスクを運用管理することについて、アカウンタビリティ及び権限をもつ人又は主体をリスク所有者と呼んでいます。

もっと知識を深めるための参考

• リスク分析と評価

  情報セキュリティリスクアセスメントの評価シートなど、リスク分析と評価に関連した情報をまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

情報セキュリティ目的をどのように達成するかについて計画するとき

JIS Q 27000:2014（情報セキュリティマネジメントシステム―要求事項）において、 情報セキュリティ目的をどのように達成するかについて計画するとき、 決定しなければならない事項として “実施事項”、“責任者”、“達成期限”、“必要な資源”及び“結果の評価方法”を定められています。

もっと知識を深めるための参考

• 情報セキュリティマネジメントシステム（ISMS）

  ISMSは、組織体における情報セキュリティ管理の水準を高め、維持し、改善していく仕組みです。ISMSの読み方や基本方針など、ISMSとはどのようなものかまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

情報資産管理台帳の記入方法

IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に組織での情報資産管理台帳の記入する場合、 利用しているクラウドサービスに保存している情報資産を含めて、台帳に記入するのが適切です。

もっと知識を深めるための参考

• リスク分析と評価

  情報セキュリティリスクアセスメントの評価シートなど、リスク分析と評価に関連した情報をまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

DNSキャッシュポイズニング

DNSキャッシュポイズニングは、PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって、 偽のドメイン情報を注入する攻撃です。

もっと知識を深めるための参考

• DNSスプーフィング攻撃

  DNSスプーフィング攻撃は、DNSへのURLの問い合わせに対し、偽の情報を答えさせる一連の攻撃手法の総称です。 代表的なDNSスプーフィングであるDNSキャッシュポイズニング攻撃の対策など、DNSスプーフィングについてまとめています。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策知識をまとめています。 またサイバー攻撃の被害額、被害件数、被害事例をまとめた公共機関の資料のリンクもまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

SPFを利用する目的

SPFを利用する目的は、メール送信者のドメインのなりすましを検知することです。

もっと知識を深めるための参考

• 認証プロトコル

  dnssecとは？SMTP-AUTH認証とは？など、なりすましによる不正接続、サービスの不正利用を防ぐ認証プロトコルについてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

ファイルアクセス権

ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSで、 この3種類の権限を1ビットを使って許可、不許可を3ビットを8進数表現0～7の数字で設定するとき、 次の試行結果になります。

• 000：0を設定したら、読取り、書込み、実行ができない。
• 001：1を設定したら、読取りだけができる。
• 010：2を設定したら、書込みだけができる。
• 011：3を設定したら、読取りと書込みはできるが、実行ができない。
• 100：4を設定すると、実行だけができる。
• 101：5を設定すると、読取りと実行はできるが、書込みはできない。
• 110：6を設定すると、書込みと実行はできるが、読取りはできない。
• 111：7を設定したら、読取り、書込み、実行ができるようになった。

もっと知識を深めるための参考

• オペレーティングシステム

  オペレーティングシステムとは、OSのことですが、種類と特徴、機能、タスク管理などOSとはどのようなものかついてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

アンチパスバック

入室時と退室時にIDカードを用いて認証を行い、入退室を管理するとき、 入室時の認証に用いられなかったIDカードでの退室を許可しない、 又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みをアンチパスバックといいます。

もっと知識を深めるための参考

• 入退室管理

  入退室管理、入退室管理システムについて見ていきます。ISMSやアンチパスバックなどの入退室管理システムの機能についてまとめています。

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

IPS

IPSは、サーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置です。

もっと知識を深めるための参考

• IDS/IPS

  IDSとは、Intrusion Detection Systemの略で侵入検知、IDSとはサーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する製品です。 IDS/IPSとは何かをテーマにWAFとの違い、機能、製品情報などまとめています。

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

パスワードリスト攻撃

特定のサービスやシステムから流出した認証情報を攻撃者が用いて、 認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを 試みる攻撃をパスワードリスト攻撃といいます。

もっと知識を深めるための参考

• パスワードリスト攻撃

  特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃をパスワードリスト攻撃といいます。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策知識をまとめています。 またサイバー攻撃の被害額、被害件数、被害事例をまとめた公共機関の資料のリンクもまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

IPマスカレード

IPマスカレードは、社内PCからインターネットに通信するとき、 パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを、 ファイアウォールのインターネット側のIPアドレスとポート番号の組合せに変換する機能です。

IPマスカレードにより、インターネットからはわからないように社内PCのプライベートIPアドレスを隠蔽することが可能です。

もっと知識を深めるための参考

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

ペネトレーションテスト

ペネトレーションテストは、公開Webサーバや組織のネットワークの脆弱性を探索し、 サーバに実際に侵入できるかどうかを確認します。

もっと知識を深めるための参考

• 脆弱性検査

  脆弱性検査とは、その単語のとおりで、OSやアプリケーション、ネットワークを含めたサイト全体の脆弱性を検査することをいいます。 ペネトレーションテストの方法やツールなど脆弱性検査について見ていきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

マルウェアの挙動

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、 宛先ポートとして使用されるTCPポート番号80は、 Webサイトの閲覧に使用されることから、通信がファイアウォールで許可されている可能性が高いので注意が必要です。

もっと知識を深めるための参考

• マルウェア・不正プログラム

  マルウェア・不正プログラムとはどのようなものかをテーマに、マルウェアの挙動やランサムウェア、ボット、mirai、pentyaなどの種類についてまとめています。

• 脅威

  情報セキュリティを考えるうえで、まずは、どのような脅威があるか理解しておく必要があります。脅威の種類、マルウェアとコンピュータウイルスの種類を見ていきます。 またPCやスマホの感染時の駆除方法も補足していきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

第三者による無断接続の防止

無線LANを利用できるものを限定したいとき、 アクセスポイントへの第三者による無断接続の防止には、 MACアドレスフィルタリング設定やSSID強度よりも、 セキュリティ方式にWPA2-PSKを使用し、十分に長い事前共有鍵を設定する方が効果があります。

もっと知識を深めるための参考

• 無線LAN

  無線LANとはどのようなものか、無線LANの認定規格の１つのWI-FI（無線LANのアダプタのブランド名）中心に11ad、11axなどのIEEEの規格、セキュリティについてまとめています。

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

CAPTCHA

CAPTCHAはWebサイトで利用され、人からのアクセスであることを確認できるよう、 アクセスした者に応答を求め、その応答を分析する仕組みです。

もっと知識を深めるための参考

• 利用者認証

  アクセス管理、samlの読み方、リスクベース、マトリックス認証など利用者認証についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

HDDパスワード

利用者PC上でHDDパスワードを設定することで、 利用者PCの内臓ストレージが暗号化されていないとき、攻撃者が利用者PCから内臓ストレージを抜き取り、 攻撃者が用意したPCに接続して内臓ストレージ内の情報を盗む攻撃の対策が行えます。

もっと知識を深めるための参考

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

S/MIME

A氏からB氏に電子メールを送る際のS/MIMEの利用することで、 B氏は受信した電子メールに記載されている内容はA氏が署名したものであり、第三者による改ざんはないことを確認できます。

もっと知識を深めるための参考

• S/MIME

  S/MIMEとは電子証明書を使用して、メールソフト間で電子メールを安全に送受信するための規格です。読み方や意味、暗号方式などS/MIMEについて説明しています。

• セキュアプロトコル

  IPSec、SSL／TLS、SSHなど通信データの盗聴、不正接続を防ぐセキュアプロトコルについてまとめています。 IPSecのトンネルモードやTLSハンドシェイクなどの情報も補足しています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

XML署名

XML署名を利用することによって、XML文書全体に対する単一の署名だけではなく、 文書の一部に対して署名を付与する部分署名や多重署名などの複雑な条件に対応できます。

もっと知識を深めるための参考

• 認証技術

  XMLデジタル署名、メッセージ認証符号、チャレンジレスポンス認証方式など、 認証の種類、仕組み、特徴、脅威を防止するためにどのような認証技術が用いられるか、認証技術が何を証明するかなど、 認証技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

メッセージ認証符号の利用目的

メッセージ認証符号の利用目的は、メッセージが改ざんされていないか確認することです。

もっと知識を深めるための参考

• 認証技術

  XMLデジタル署名、メッセージ認証符号、チャレンジレスポンス認証方式など、 認証の種類、仕組み、特徴、脅威を防止するためにどのような認証技術が用いられるか、認証技術が何を証明するかなど、 認証技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

楕円曲線暗号の特徴

楕円曲線暗号の特徴はは、RSA暗号と比べて、短い鍵長で同レベルの安全性が実現できる点です。

もっと知識を深めるための参考

• 公開鍵暗号方式

  公開鍵暗号方式とは、英語でPublic Key Cryptography。 公開鍵と秘密鍵の対になる2つの鍵を使ってデータの暗号化／復号化を行う暗号方式です。 秘密鍵やRSAなどの代表的な暗号の例についてまとめています。

• 暗号技術

  脅威を防止するために用いられる暗号技術の活用、暗号化の種類、代表的な暗号方式の仕組み、特徴など、暗号技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

ハイブリッド暗号方式

ハイブリッド暗号方式とは、共通鍵暗号方式と公開鍵暗号方式を組み合わせた方式で、OpenPGPやS/MIMEなどで用いられる暗号方式です。

ハイブリッド暗号方式の特徴

ハイブリッド暗号方式の特徴は、公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る点です。

もっと知識を深めるための参考

• 暗号技術

  脅威を防止するために用いられる暗号技術の活用、暗号化の種類、代表的な暗号方式の仕組み、特徴など、暗号技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

公開鍵認証方式の例

利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、 利用者のログイン認証時にサーバが使用する鍵とSSHクライアントが使用する鍵の組みは、 サーバに登録されたSSHクライアントの公開鍵と、利用者PC上のSSHクライアントの秘密鍵になります。

もっと知識を深めるための参考

• 公開鍵暗号方式

  公開鍵暗号方式とは、英語でPublic Key Cryptography。 公開鍵と秘密鍵の対になる2つの鍵を使ってデータの暗号化／復号化を行う暗号方式です。 秘密鍵やRSAなどの代表的な暗号の例についてまとめています。

• 暗号技術

  脅威を防止するために用いられる暗号技術の活用、暗号化の種類、代表的な暗号方式の仕組み、特徴など、暗号技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

ハニーポット

侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークのことをハニーポットといいます。

もっと知識を深めるための参考

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

個人情報の取得について

JIS Q 15001:2017（個人情報保護マネジメントシステム―要求事項）では、 本人から書面に記載された個人情報を直接取得する場合には、 利用目的などをあらかじめ書面によって本人に明示し、同意を得なければならないと定められています。

もっと知識を深めるための参考

• 個人情報保護法、マイナンバー法

  個人情報保護法とは、正式名は「個人情報の保護に関する法律」で個人情報の取り扱いに関する法律です。個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）や個人情報保護法、マイナンバー法との違い、などを解説していきます。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【ア】

政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）

“政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）”では、 機密性、完全性及び可用性それぞれの観点による情報の格付の区分を定義しています。

もっと知識を深めるための参考

• 情報セキュリティに関する基準

  情報セキュリティに関する基準、指針についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【エ】

特定電子メールの送信の適正化等に関する法律

企業が、“特定電子メールの送信の適正化等に関する法律” における特定電子メールに該当する広告宣伝メールを送信する場合に原則としてオプトイン方式を利用します。

もっと知識を深めるための参考

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【イ】

特定個人情報の適正な取扱いに関するガイドライン

従業員の個人番号を利用して業務成績を管理するファイルを作成する場合、事業者によるファイル作成が禁止されています。

参考）「特定個人情報の適正な取扱いに関するガイドライン（事業者編）平成30年9月28日最終改正」 「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」及び 「（別冊）金融業務における特定個人情報の適正な取扱いに関するガイドライン」に関するQ＆A平成30年9月28日

もっと知識を深めるための参考

• 個人情報保護法、マイナンバー法

  個人情報保護法とは、正式名は「個人情報の保護に関する法律」で個人情報の取り扱いに関する法律です。個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）や個人情報保護法、マイナンバー法との違い、などを解説していきます。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【エ】

著作者人格権

著作者人格権は、自らの意思に反して著作物を変更、切除されない権利です。

もっと知識を深めるための参考

• 著作権法

  「著作権とは創造性のある表現に対する権利で、文芸、学術、美術および音楽など著作物の複製や翻案などに排他的権利を認め、 著作者の権利の保護を目的」として、著作権法が制定されました。 属他主義などの用語の意味や保護対象についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【エ】

システム監査人の外観上の独立性を担保するために講じる措置

経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、 システム監査人の所属部署を内部監査部門とすることがあげられます。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、 システム監査計画、システム監査の実施、報告、品質評価の考え方、 システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【ア】

監査人が監査報告書に指摘事項として記載すべきもの例

ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、 JIS Q 27001:2014（情報セキュリティマネジメントシステム―要求事項）の附属書Aの管理策に照らして監査を行い判明した状況で、 監査人が監査報告書に指摘事項として記載すべきもの例は以下です。

• ソフトウェア開発におけるセキュリティ機能の試験は、開発期間が終了した後に実施している。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、 システム監査計画、システム監査の実施、報告、品質評価の考え方、 システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【ウ】

システム監査報告書に記載する指摘事項

システム監査報告書に記載する指摘事項は、調査結果に事実誤認がないことを監査対象部門に家訓した上で、 監査人が指摘事項とする必要があると判断した事項を記載します。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、 システム監査計画、システム監査の実施、報告、品質評価の考え方、 システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【エ】

保証型の監査

経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における、 情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とする監査を保証型の監査といいます。

不特定多数の利害関係者の情報を取り扱う情報システムに対しては、 保証型の監査を定期的に実施し、その結果を開示することが有用です。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、 システム監査計画、システム監査の実施、報告、品質評価の考え方、 システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【ウ】

インシデントの例

受発注管理システムの運用サービスを提供しているデータセンタでの次の受発注管理システムの運用中の事象がある場合、 「プログラムの異常終了」がインシデントに該当します。

〔受発注管理システムの運用中の事象〕
夜間バッチ処理において、注文トランザクションデータから注文書を出力するプログラムが異常終了した。 異常終了を検知した運用担当者から連絡を受けた保守担当者は、緊急出社してサービスを回復し、 後日、異常終了の原因となったプログラムの誤りを修正した。

もっと知識を深めるための参考

• サービスマネジメントプロセス

  SLM、SLA、SLOの違いやサービスマネジメントの各プロセスについてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。 サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、 ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【エ】

システム運用におけるデータの取扱い

システム運用におけるデータの取扱いは、入力データのエラー検出は、データを処理する段階で行うよりも、 入力段階で行った方が検出及び修正の作業効率が良いと言われています。

もっと知識を広げるための参考

• サービスの運用

  サービスの運用をテーマに、運用計画や資源管理といったシステム運用管理、システムの操作やスケジューリングといった運用オペレーション、サービスデスク、の役割や機能についてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【エ】

プロジェクトと定常業務の例

組織が実施する作業を、プロジェクトと定常業務の二つに類別するたとえば以下のようになります。

プロジェクトの例

• 地方公共団体が行っている、庁舎の建替え

定常業務の例

• 企業の経理部門が行っている、月次・半期・年次の決算処理
• 金融機関の各支店が行っている、個人顧客向けの住宅ローンの貸付け
• 精密機器の製造販売企業が行っている、製品の取扱方法に関する問合せへの対応

もっと知識を広げるための参考

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【ア】

クライアントサーバシステムの特徴

クライアントサーバシステムは、クライアントとサーバが協調して、 目的の処理を遂行する分散処理形態であり、サービスという概念で機能を分割し、 サーバがサービスを提供するという特徴があります。

もっと知識を広げるための参考

• クライアントサーバシステム

  クライアントサーバシステムには、2層クライアントサーバシステム、3層クライアントサーバシステムなどがあります。 RPCやストアドプロシージャなどの関連技術が使われています。クライアントサーバシステムをテーマに特徴から3層モデルについてまとめています。

• システムの構成

  3層クライアントサーバシステム、RAID5のパリティの説明などシステム構成についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【イ】

BPO

BPOは、社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を、 外部の専門的な企業に委託することをいいます。

もっと知識を深めるための参考

• 業務プロセス

  BPM、BPR、BPOの意味、違いなど、業務プロセスの改善と問題解決に関する考え方、代表的な手法についてまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【ウ】

RFIに回答した各ベンダに対してRFPを提示

RFIに回答した各ベンダに対してRFPを提示する場合、 今後のベンダ選定に当たって、公正に手続きを進めるために 提案の評価基準や要求事項の適合度への重み付けをするルールを設けるなど、 選定の基準や手順を確立しておくことが重要です。

もっと知識を深めるための参考

• 調達計画・実施

  RFI（情報提供依頼書）、RFPなど調達計画・実施についてまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【イ】

グリーン購入に向けて社内体制を整備する

グリーン購入に向けて社内体制を整備することは、環境対策の観点から実施する企業が社会的責任を果たすために実施すべき施策になります。

もっと知識を深めるための参考

• 調達計画・実施

  RFI（情報提供依頼書）、RFPなど調達計画・実施についてまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。