問52情報セキュリティマネジメント サンプル問題

50 / 58問

A 社は，複数の子会社を持つ食品メーカーであり，在宅勤務に適用する PC セキュリティ規程（以下，A 社 PC 規程という）を定めている。A 社は，20XX 年 4 月 1 日に同業の B 社を買収して子会社にした。B 社は，在宅勤務できる日数の上限を週 2 日とした在宅勤務制度を導入しており，全ての従業員が利用している。B 社は，A 社 PC 規程と同様の規程を作成して順守することにした。B 社は，自社の規程の作成に当たり，表 1 のとおり A 社 PC 規程への対応状況の評価結果を取りまとめた。表 1 A 社 PC 規程への B 社の対応状況の評価結果（抜粋）項番 A 社 PC 規程 評価結果1 （省略） OK 2 （省略） OK 3 会社が許可したアプリケーションソフトウェアだけを導入できるように技術的に制限することNG 4 外部記憶媒体へのアクセスを技術的に禁止すること NG1)5 Bluetooth の利用を技術的に禁止すること NG注記 評価結果が“OK”とは A 社 PC 規程を満たす場合，“NG”とは満たさない場合をいう。注 1)B 社は，外部記憶媒体へのアクセスのうち，外部記憶媒体に保存してあるアプリケーションソフトウェア及びファイルの NPC へのコピーだけは許可している。評価結果のうち，A 社 PC 規程を満たさない項番については，必要な追加対策を実施することによって，情報セキュリティリスクを低減することにした。設問 表 1 中の項番 4 について，B 社が必要な追加対策を実施することによって低減できる情報セキュリティリスクは次のうちどれか。低減できるものだけを全て挙げた組合せを，解答群の中から選べ。ここで，項番 3，5 への追加対策は実施しないものとする。(一) B 社で許可していないアプリケーションソフトウェアが保存されている外部記憶媒体が NPC に接続された場合に，当該 NPC がマルウェア感染する。(ニ) 外部記憶媒体が NPC に接続された場合に，当該外部記憶媒体に当該 NPC 内のデータを保存して持ち出される。(三) マルウェア付きのファイルが保存されている外部記憶媒体が NPC に接続された場合に，当該 NPC がマルウェア感染する。(四) マルウェアに感染している NPC に外部記憶媒体が接続された場合に，当該外部記憶媒体がマルウェア感染する。

1. 1(一)，(ニ)×
2. 2(一)，(ニ)，(三)×
3. 3(一)，(ニ)，(四)×
4. 4(一)，(三)○
5. 5(一)，(四)×
6. 6(ニ)，(三)×
7. 7(ニ)，(四)×
8. 8(三)，(四)×

選択肢をえらぶと、答えと解説が出ます