合格ドリル ＞ SG入門
情報セキュリティマネジメントSG｜事例で学ぶ入門練習
SGの知識を、
職場の判断へ。
「こんなとき、どう判断する？」を4問ずつ。用語を覚えたら、職場の場面で使ってみましょう。
無料・登録不要 · 2026年11月6日更新
練習するテーマを選ぶ
- 守るものを決める →情報資産とリスクの見分け方 · 4問
- 必要な人だけに許可する →アクセス権と多要素認証の考え方 · 4問
- 届いた連絡を確かめる →フィッシングと不審メールの判断練習 · 4問
- 戻せる状態を用意する →バックアップと復旧を事例で理解する · 4問
- 異常を一人で抱えない →インシデント対応の初動と振り返り · 4問
- 任せる範囲をはっきりさせる →クラウドと委託先管理の確認ポイント · 4問
- 図で要点をつかむ混同しやすい言葉や役割を確認。
- 4つの場面を考える答えを開く前に、選んだ理由を一つ言葉にする。
- 解説と比べる違った条件を確認し、閉じてもう一度考える。
先へ急ぐより、「なぜそう判断するか」を説明できることを目標にします。
ITパスポートで覚えた言葉を、場面へつなぐ
認証・アクセス権・バックアップなどは、名前を知っていても判断で迷いやすいテーマです。この練習では、依頼メールを確かめる、異動した人の権限を見直す、といった条件の違いを考えます。
SGは、組織の情報セキュリティを管理する基本的な技能を扱う試験です。公式の科目Bは、情報資産管理や委託先管理などのケーススタディを含みます。ここではその前段階として、短い独自事例から学びます。
苦手な判断から戻る
- 何を守るか迷う → 情報資産とリスク
- 本人確認と操作権限を混同する → アクセス権と多要素認証
- 不審な依頼に急いで応じてしまう → 不審メール
- コピーしたから安心と思う → バックアップ
- 異常の報告をためらう → インシデント対応
- 外部サービスへ全部任せたい → クラウドと委託先