問60応用情報技術者 平成31年度 春期
60 / 80問平成31年度 春期2019年
事務所の物理的セキュリティ対策について，JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）に基づいて情報セキュリティ監査を実施した。判明した状況のうち，監査人が監査報告書に指摘事項として記載すべきものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
正解は2。JIS Q 27002:2014は、セキュリティを保つべき領域への入室について、認可された者だけが入れるよう適切に管理し、誰がいつ入ったかを追えるようにすることを求めている。共通の暗証番号では入室した個人を特定できず、番号が漏れても誰から漏れたか分からない。異動や退職した人も入れてしまうので、指摘事項として書くべきである。
- 1は、荷物の受渡しを情報処理施設に入らずに済む場所で行うのは、受渡場所の管理として適切である。
- 3は、機密性の高い情報資産を置く部屋を人目につかない場所に設けるのは、施設の保護として適切である。
- 4は、取引先との打合せを執務室から離し、機密情報のない場所で行うのは、外部者の立入りを制限する対策として適切である。
根拠：JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の物理的及び環境的セキュリティ
KEY POINT
セキュリティを保つ部屋の入退室は、共通の暗証番号でなく個人ごとに認証し、誰が入ったかを追えるようにする。「サービスマネジメント」の他の問題
- 平成31年度 春期 問59システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
- 平成31年度 春期 問58システム監査における"監査手続"として，最も適切なものはどれか。
- 平成31年度 春期 問57システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の要点はどれか。
- 平成31年度 春期 問56次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき，バックアップの運用に必要な磁気テープは最少で何本か。
- 平成31年度 春期 問55ITIL 2011 editionによれば，ITサービス継続性管理における復旧オプションのうち，段階的復旧（コールド・スタンバイ）はどれか。
- 平成31年度 春期 問54ITサービスマネジメントにおける問題管理プロセスにおいて実施することはどれか。
出典：平成31年度 春期 応用情報技術者試験 午前 問60（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。