本文へ移動
✓ 合格ドリル基礎から練習

情報セキュリティマネジメント / 科目

情報セキュリティマネジメント試験基礎・応用

管理・活用の入口

気になるテーマから読み進められます。計算では条件と単位、用語では似た言葉との違いを確かめます。

この科目を5問練習 →

先に押さえる3つの要点

管理・活用の入口は、次の要点を読んでから、条件を変えた問題へ進めます。

  1. 不審な依頼の確認

    不審なメールのリンクや連絡先を信用せず、組織の手順と別の既知の経路で確認する。

    メール内の指示に沿って認証情報を入力する方法は避けます。

    例題と解き方を読む →
  2. 資産・脅威・弱点を分ける

    守る情報資産、損害をもたらす脅威、悪用されうる弱点を区別して考える。

    高価な機器だけが情報資産ではありません。

    例題と解き方を読む →
  3. 事故の記録を残す

    事故対応では被害拡大の抑制と、時刻や状況、操作等の記録を組織の手順で進める。

    独断でログを消すと調査や復旧の妨げになります。

    例題と解き方を読む →

テーマ別の練習一覧

不審な依頼の確認1問・要点と解説資産・脅威・弱点を分ける1問・要点と解説事故の記録を残す1問・要点と解説復旧の優先順位1問・要点と解説役割を分けて確認する1問・要点と解説リスク対応の四つの考え方1問・要点と解説不審端末発見時の初動1問・要点と解説委託先の管理条件1問・要点と解説RTOとRPOを読む1問・要点と解説必要なデータだけ集める1問・要点と解説期限付きの委託先権限1問・要点と解説復旧時間と復旧時点を別々に評価1問・要点と解説資産価値と購入価格1問・要点と解説残留リスクの承認1問・要点と解説優先順位を付けるモデル1問・要点と解説申請と承認の分離1問・要点と解説修正適用の優先順位1問・要点と解説SaaSの共有設定1問・要点と解説媒体の廃棄委託1問・要点と解説訓練の指標1問・要点と解説二つの時刻表記1問・要点と解説先頭一致のアクセス規則1問・要点と解説アラートの的中率1問・要点と解説再感染を防ぐ復旧判断1問・要点と解説共有先を限定する設計1問・要点と解説増分バックアップから復元1問・要点と解説対策の費用対効果を読む1問・要点と解説漏えい調査の証拠1問・要点と解説利用目的変更の手続を区別1問・要点と解説委託契約を結んだ後の責任1問・要点と解説漏えい調査の途中で分かったこと1問・要点と解説委託先で起きた報告対象事態1問・要点と解説善意の確認と承諾の有無1問・要点と解説まだログインしていない取得行為1問・要点と解説