情報セキュリティ管理の過去問
全9問 · 1 / 1ページ · 年度の新しい順
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における"リスクレベル"の定義はどれか。
リスク対応のうち，リスクファイナンシングに該当するものはどれか。
利用者情報を格納しているデータベースから利用者情報を検索して表示する機能だけをもつアプリケーションがある。このアプリケーションがデータベースにアクセスするときに用いるアカウントに与えるデータベースへのアクセス権限として，情報セキュリティ管理上，適切なものはどれか。
リスク共有(リスク移転)に該当するものはどれか。
BYOD(Bring Your Own Device)の説明はどれか。
システム障害を想定した事業継続計画（BCP）を策定する場合，ビジネスインパクト分析での実施事項はどれか。
サーバ構成の二重化によって期待する効果はどれか。
利用者認証において，パスワードファイルへの不正アクセスによるパスワードの盗用を防ぐための対策はどれか。
ISMSのプロセスにおけるPDCAモデルのPLANフェーズで実施するものはどれか。