カコモンノート

カコモンノート›貸金業務取扱主任者›第14回（2019年）

問21貸金業務取扱主任者第14回（2019年）

21 / 50問

第14回（2019年）

貸金業者向けの総合的な監督指針（以下、本問において「監督指針」という。）におけるシステムリスク管理態勢に関する次の①〜④の記述のうち、サイバー攻撃に備えた多段階のサイバーセキュリティ対策として列挙されている入口対策、内部対策、出口対策の例として、その内容が監督指針の記載に合致しないものを1つだけ選び、解答欄にその番号をマークしなさい。

1ファイアウォールの設置、抗ウィルスソフトの導入、不正侵入検知システム・不正侵入防止システムの導入×
2特権ＩＤ・パスワードの適切な管理、不要なＩＤの削除、特定コマンドの実行監視×
3システム部門から独立した内部監査部門による実効性のある内部監査、外部監査人による第三者評価○
4通信ログ・イベントログ等の取得と分析、不適切な通信の検知・遮断×

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます

正答 3

解説

正解は③。内部監査部門による内部監査や外部監査人による第三者評価は、入口対策、内部対策、出口対策の例として列挙されているものではない。①のファイアウォールの設置などは入口対策、②の特権的な利用者番号の管理などは内部対策、④の通信の記録の取得と分析などは出口対策の例である。

KEY POINT

内部監査は多段階対策の例ではない

出典：日本貸金業協会貸金業務取扱主任者資格試験第14回（2019年）問題21（日本貸金業協会）
日本貸金業協会が公表している過去の試験問題です。協会の「著作権・リンクについて」（出所を明示すれば引用・転載・複製ができる）に基づき、出典を明記して掲載しています。問題文・選択肢の内容は変えていません。解説は当サイトが独自に作成したもので、協会とは関係ありません。法改正等により、現在では成立しない問題が含まれる場合があります。