午前マウスオーバーで回答が表示されます。(スマホの場合はタップになります。IPアドレスの割当て方針の決定、DNSルートサーバの運用監視、DNS管理に関する調整などを世界規模で行う組織である。インターネットに関する技術文書を作成し、標準化のための検討を行う組織である。企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。情報技術を利用し、宗教的又は政治的な目標を達成するという目的をもった人や組織の総称である。問1答え.ウ問.2情報セキュリティ対策のクリアデスクに該当するものはどれか。PCのデスクトップ上のフォルダなどを整理する。すると、パスワードで画面ロックされたスクリーンセーバに切り替わる設定にしておく。帰宅時、書類やノートPCを机の上に出したままにせず、施錠できる机の引出しなどに保管する。机の上に置いたノートPCを、セキュリティワイヤで机に固定する。問2答え.ウ問.3情報セキュリティに係るリスクマネジメントが効果的に実施されるよう、リスクアセスメントに基づいた適切なコントロールの整備、運用状況を検証又は評価し、保証又は助言を与えるものであり、実施者に独立かつ専門的な立場が求められるものはどれか。問3答え.イ問.4ノートPCやスマートフォンなどのモバイル機器に重要情報を格納して持ち出す時、機器の紛失による情報漏えい対策として有効なものはどれか。モバイル機器でのSNSの使用を制限する。モバイル機器内の情報をリモートから消去できるツールを導入する。モバイル機器に通信を暗号化するツールを導入する。モバイル機器にのぞき見防止フィルムを貼付する。問4答え.イ問.5JISQ27001において、リスクを受容するプロセスに求められるものはどれか。受容するリスクについては、リスク所有者が承認すること。問5答え.ア問.6JISQ27001に基づく情報セキュリティ方針の取扱いとして、適切なものはどれか。機密情報として厳格な管理を行う。従業員及び関連する外部関係者に通知する。設定後はレビューできないので、見直しの必要がない内容で作成する。問6答え.イ問.7IPA"組織における内部不正防止ガイドライン”にも記載されている、組織の適切な情報セキュリティ対策はどれか。インターネット上のwebサイトへのアクセスに関しては、コンテンツフィルタ(URLフィルタ)を導入して、SNS、オンラインストレージ、掲示板などへのアクセスを制御する。業務の電子メールを、システム障害に備えて、私用のメールアドレスに転送するよう設定させる。従業員がファイル共有ソフトを利用する際は、ウイルス対策ソフトの誤検知によってファイル共有ソフトの利用が妨げられないよう、ウイルス対策ソフトの機能を一時的に無効にする。組織が使用を許可していないソフトウェアに関しては、業務効率が向上するものに限定して、従業員の判断でインストールさせる。27002でいう特権的アクセス権を利用した行為はどれか。許可を受けた営業担当が、社外から社内の営業システムにアクセスし、業務を行う。経営者が、機密性の高い経営情報にアクセスし、経営の意思決定に生かす。システム管理者が、業務システムのプログラムのヴァージョンアップを行う。来訪者が、でもシステムにアクセスし、システム機能の確認を行う。問8答え.ウ問.9”不正のトライアングル”理論において、全て揃ったときに不正が発生すると考えられている3要素はどれか。問9答え.ア問.10利用者アクセスログの取扱いのうち、IPA”組織における内部不正防止ガイドライン”とも記載されており、内部不正ガイドライン"にも記載されており、内部不正の早期発見及び事後対策の観点で適切なものはどれか。コストにかかわらずログを永久保存する。利用者のログに管理権限を付与する。利用者にログの保存期間を周知する。ログを定期的に確認する。