解説4からの続きです。情報セキュリティポリシに関する記述のうち、適切なものはどれか。企業のセキュリティポリシは、会社法の規定に基づき、株主総会で承認を得なければならない。企業のセキュリティポリシは、導入するシステムごとに定義する必要がある。セキュリティポリシ策定の要因となっている情報システムの脆(ぜい)弱性を対外的に公表しなければならない。目標とするセキュリティレベルを達成するために、遵守すべき行為及び判断についての考え方を明確にすることが必要である。※「情報セキュリティポリシ」とは、会社が全社的にセキュリティの方針やら目的を自己申告したモノですね、別に法律で決まってはいないので、消去法で「エ」。Drive)は、ハードディスクの代わりとして期待されている記憶装置である。このSSDを用いるときに留意すべき点はどれか。書込み回数に上限がある。書込みより読出しが遅い。ファイルの断片化による性能悪化が著しい。※これは「ア」、SSDの購入を検討していた時に知りました、まだ製品化されて間がないので、書き換え寿命のデータが少ないそうです、それさえ無くてもっと値段が下がったら買うのに。インターネットなどのネットワークを介して、自分自身の複製を電子メールに添付して勝手に送信したり、ネットワーク上のほかのコンピュータに自分自身をコピーしたりして、自己増殖するプログラムはどれか。ワーム※これ、簡単に見えてはっきり区別がついていなかった事に気がつきました、「ア」は明らかに違うので除外して、「自己増殖」と書いてあるので「エ」ですね。セキュリティ事故の例のうち、原因が物理的脅威に分類されるものはどれか。大雨によってサーバ室に水が入り、機器が停止する。外部から公開サーバに大量のデータを送られて、公開サーバが停止する。攻撃者がネットワークを介して社内のサーバに侵入し、ファイルを破壊する。社員がコンピュータを誤操作し、データが破壊される。※「物理的」な脅威なのですから、大雨で機械が壊れる事でしょう、「ア」ですね。