令和6年度

この回には 15問あります。うち 3問は科目B（長文事例）で、この回の科目Bだけ解くこともできます。

この年度だけ解く

この回の出題の内わけ

この回は 12分野にわたって出ています。いちばん多いのはサイバー攻撃手法とマルウェア（3問）です。

この回で出た問題

JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが目的の一つになっている対策はどれか。
マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。
サイバーキルチェーンに関する説明として，適切なものはどれか。
リスクベース認証の説明として，適切なものはどれか。
A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。
個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。
内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
システムの信頼性指標としてRASISがある。そのうちのAは可用性を表し，システムのサービス時間など，ある一定期間でのシステムの機能を維持する度合いを表している。このAを向上させるものはどれか。
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。
全社的な推進体制でRPAを導入するときの留意点として，適切なものはどれか。
特性要因図を説明したものはどれか。
A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス（以下，Xサービスという）を利用して管理している。また，A社は，Xサービスの不正アクセス対策として，Xサービスへのログインは，A社の社内ネットワークからだけ許可しており，A社の社外からはできないように設定している。Xサービスに備わっている不正ログインを防止するための機能と，A社がXサービスに適用している現在の設定を表1に示す。科目B
A社は医療品の販売を行う従業員100名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。営業部では，図1に示すバックアップポリシーを順守している。科目B
A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソフトという）が有効にされている。ある日，総務部の情報セキュリティリーダーであるC課長は，部下のDさんから，次の連絡を受けた。・A社のPCのWebブラウザでWebサイトを閲覧していたところ，PCがマルウェアに感染しているとの警告画面（以下，警告画面という）が全画面に表示された。・警告画面が表示されたあと何もPCの操作をせずに直ちにC課長に連絡をした。科目B

正解と解説は演習画面で、解答したあとに表示されます。