問57情報セキュリティマネジメント サンプル問題
55 / 58問A 社は従業員 600 名の投資コンサルティング会社である。東京の本社には，情報システム部，監査部などの管理部門があり，関西に B 支店がある。B 支店の従業員は10 名である。B 支店では，情報システム部が運用管理しているファイルサーバを使用しており，顧客情報を含むファイルを一時的に保存する場合がある。その場合，ファイルのアクセス権は，当該ファイルを保存した従業員が最小権限の原則に基づいて設定する。今年，B 支店では，従業員にヒアリングを行い，ファイルのアクセス権がそのとおりに設定されていることを確認した。〔自己評価の実施〕A 社では，1 年に 1 回，監査部が各部門に，評価項目を記載したシート（以下，自己評価シートという）を配布し，自己評価の実施と結果の提出を依頼している。B 支店で情報セキュリティリーダーを務める C 氏は，監査部から送付されてきた自己評価シートに従って，職場の状況を観察したり，従業員にヒアリングしたりして評価した。自己評価シートの評価結果は図 1 の判定ルールに従って記入する。C 氏が作成した B 支店の評価結果を表 1 に示す。・評価項目どおりに実施している場合：“OK”・評価項目どおりには実施していないが，代替コントロールによって，“OK”の場合と同程度にリスクが低減されていると考えられる場合：“(OK)”（代替コントロールを具体的に評価根拠欄に記入する。）・評価項目どおりには実施しておらず，かつ，代替コントロールによって評価項目に関するリスクが抑えられていないと考えられる場合：“NG”・評価項目に関するリスクがそもそも存在しない場合：“NA”図 1 評価結果の判定ルール表 1 B 支店の評価結果（抜粋）No. 評価項目 評価結果 評価根拠10 （省略） OK （省略）19 ファイルサーバ上の顧客情報のアクセス権は最小権限の原則に基づいて設定されている。25 （省略） OK （省略）a設問 表 1 中の に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
選択肢をえらぶと、答えと解説が出ます
ここに答えと解説が出ます
正答 1解説
この支店では、顧客情報を含むファイルのアクセス権を、保存した従業員が最小権限の原則に基づいて設定している。そのうえで今年は従業員に聞き取りを行い、そのとおりに設定されていることまで確かめている。評価項目どおりに実施している場合の結果を選び、根拠の欄には確かめた事実をそのまま置くことになる。
「動かし続けて点検する」の他の問題
- サンプル問題 問43データベースの監査ログを取得する目的として，適切なものはどれか。
- サンプル問題 問39あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，インシデントに該当するものはどれか。〔…
- サンプル問題 問38ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例として，最も適切なものはどれか。
- サンプル問題 問37我が国の証券取引所に上場している企業において，内部統制の整備及び運用に最終的な責任を負っている者は誰か。
- サンプル問題 問36アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- サンプル問題 問35システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。