情報セキュリティマネジメント試験 2024年度の過去問
2024年度 公開問題 12問
- 問1リスクアセスメントはリスク特定・分析・評価の三つで構成される
- 問3ビヘイビア法だけは実際に動かして振る舞いから判定する
- 問4サイバーキルチェーンは攻撃の手口を段階に分けたモデル
- 問5リスクベース認証は普段と違うアクセスにだけ追加認証を課す
- 問7個人情報保護法の対象は生存する個人を識別できる情報
- 問8統制活動は業務に組み込まれた承認・照合などの手続
- 問9稼働率はMTBF÷(MTBF+MTTR)、MTBFを伸ばせば向上する
- 問11RPAは業務プロセスを見直した上で定型作業から適用する
- 問12特性要因図は原因と結果の関連を魚の骨の形で体系化する
- 問13社外利用にはIP制限の解除と多要素認証の追加をセットで行う
- 問14媒体破損に備えるにはバックアップを別媒体にも二重に保持する
- 問15偽警告は指示に従わずブラウザを閉じるのが正しい対応