問51情報セキュリティマネジメント サンプル問題

49 / 58問

A 社は，金属加工を行っている従業員 50 名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え，A 社の社長は情報セキュリティに対する取組が必要であると考え，新たに情報セキュリティリーダーをおくことにした。社長は，どのような取組が良いかを検討するよう，情報セキュリティリーダーに任命された B 主任に指示した。B 主任は，調査の結果，IPA が実施している SECURITY ACTION への取組を社長に提案した。SECURITY ACTION とは，中小企業自らが，情報セキュリティ対策に取り組むことを自己宣言する制度であるとの説明を受けた社長は，SECURITY ACTION の一つ星を宣言するために情報セキュリティ 5 か条に取り組むことを決め，B 主任に，情報セキュリティ 5 か条への自社での取組状況を評価するように指示した。B 主任の評価結果は表 1 のとおりであった。表 1 B 主任の評価結果情報セキュリティ 5 か条 評価結果1 OS やソフトウェアは常に最新の状態にしよう！ 一部の PC について実施している2 （省略） （省略）3 パスワードを強化しよう！ （省略）4 共有設定を見直そう！ （省略）5 脅威や攻撃の手口を知ろう！ （省略）表 1 中の 1 の評価結果について B 主任は，次のとおり説明した。・A 社が従業員に PC を貸与する時に導入した OS と A 社の業務で利用しているソフトウェア（以下，標準ソフトという）は，自動更新機能を使用して最新の状態に更新している。・それ以外のソフトウェア（以下，非標準ソフトという）はどの程度利用されているか分からないので，試しに数台の PC を確認したところ，大半の PC で利用されていた。最新の状態に更新されていない PC も存在した。A 社では表 1 中の 1 について評価結果を“実施している”にするために新たに追加すべき対策として 2 案を考え，どちらかを採用することにした。設問 表 1 中の 1 の評価結果を“実施している”にするために A 社で新たに追加すべき対策として考えられるものは次のうちどれか。考えられる対策だけを全て挙げた組合せを，解答群の中から選べ。

1. 1(一)，(二)×
2. 2(一)，(三)×
3. 3(一)，(四)×
4. 4(一)，(五)×
5. 5(二)，(三)×
6. 6(二)，(四)×
7. 7(二)，(五)×
8. 8(三)，(四)○
9. 9(三)，(五)×
10. 10(四)，(五)×

選択肢をえらぶと、答えと解説が出ます