情報セキュリティマネジメント試験 2023年度の過去問
2023年度 公開問題 13問
- 問1管理基準はマネジメント基準と管理策基準の二本立てで規格と整合
- 問3デジタルフォレンジックスは法的証拠となるデータの保全と分析
- 問4大量データの暗号化は処理の速い共通鍵暗号方式が向く
- 問5SHA-256の値が一致すれば内容は同じと判断してよい
- 問6SPFはDNSに登録した正規送信サーバのIPアドレスで判定する
- 問7SQLインジェクション対策の基本はプレースホルダの利用
- 問9インシデントの連絡経路は種類や影響度に応じて分けるべき
- 問10cookieはHTTPヘッダでやり取りされブラウザ側に保存される
- 問11BPMは業務プロセスを継続的に分析・改善する管理手法
- 問12特性要因図は結果と要因を魚の骨の形に整理する図
- 問13リスク値は重要度×脅威×脆弱性、しきい値超えだけ対応する
- 問14設定ミスのリスクには照合による検出と複数名での確認が効く
- 問15定義ファイルの更新間隔が長いと公開直後の検体を取りこぼす