情報セキュリティ対策

問題

1. テイクダウン自社のブランド名を含むドメインの新規登録やSNSの投稿など、公開情報を監視（OSINT）していたところ、自社のログイン…
2. トリアージCSIRTの担当者のもとに、同じ朝に3件の連絡が届いた。「不審なメールを受信したが開いていない」「ファイルサーバのファ…
3. 秘密保持誓約書開発部門では、退職が決まった従業員にだけ秘密保持誓約書の提出を求めてきた。IPAの「組織における内部不正防止ガイドライ…
4. アンチパスバックサーバ室の扉にICカードによる入退室管理システムを導入した。しかし、入室権限のある従業員どうしが、前の人がカードをかざ…
5. MDM（Mobile Device Management）営業部員から、MDMで管理している社用スマートフォンを外出先で紛失したと報告があった。端末にはパスコードを設定し、スト…
6. ファイル暗号化設計部では、図面のファイルを取引先にメールに添付して送ることがある。宛先を誤った場合や、送った後に第三者の手に渡った場…
7. デジタル署名取引先から電子データで発注を受けている。後日、取引先が「その発注は送っていない」と主張した場合に、当社が作ったり書き換…
8. EMV 3-Dセキュア自社のECサイトで、盗まれたクレジットカード情報によるなりすまし購入が続いた。対策として EMV 3-Dセキュア（3D…
9. 本人拒否率（FRR）サーバ室の入退室に手のひらの静脈パターン認証を導入する。試行運用で、手のけがや冷えのために本人が拒否される例が一定数あ…
10. パスキー社員が偽のログイン画面にIDとパスワード、SMSで届いたワンタイムコードを入力し、その直後に攻撃者に正規のサービスへロ…
11. 3-2-1ルール部門の共有データは、ファイルサーバのディスクに原本を置き、同じサーバ室にあるテープ装置に毎週バックアップを1つ取ってい…
12. 脆弱性情報の収集情報セキュリティ担当者は、JVNなどで公表される脆弱性情報を毎日確認しているが、自部門のどのPCやサーバが該当するかを…
13. 時刻同期（NTP）不正アクセスの調査で、ファイアウォール、プロキシサーバ、ファイルサーバのログを突き合わせたところ、機器ごとに記録された…
14. 検疫ネットワーク長期の出張から戻った社員のノートPCを社内LANにつなぐ前に、OSの修正プログラムやマルウェア定義ファイルが最新かを自…
15. 送信ドメイン認証（SPF，DKIM）自社のドメイン名を送信者に詐称したメールが、取引先に届いていると連絡を受けた。受信側のメールサーバが、届いたメールが自…
16. 拒否リスト（ブロックリスト）脅威情報から、マルウェアが外部の指令サーバとの通信に使うドメイン名が判明した。社員は業務で多様なWebサイトを閲覧する…
17. 鍵管理顧客情報を格納するデータベースは、データベース暗号化で保護されている。内部監査で、復号に使う鍵が同じサーバ内のファイル…
18. SHA-1の危殆化社内の電子文書の改ざん検知に、SHA-1で計算したハッシュ値を使っている。SHA-1は危殆化しているので見直すべきだと…
19. AES社外の取引先に送るファイルを暗号化する仕組みを新たに導入する。CRYPTREC暗号リストを参照して、ファイル本体の暗号…

この中分類の出題範囲

シラバスの小分類と項目です。数字は収録している問題数。

組織的管理策に関する技術・手法

• 脅威インテリジェンス1問
• インシデント管理1問

人的管理策に関する技術・手法

• 人的管理1問

物理的管理策に関する技術・手法

• 物理的領域の管理1問
• 装置の管理1問

技術的管理策に関する技術・手法（情報アクセスの管理）

• 情報へのアクセス制限1問
• 認証・署名1問
• 利用者の認証・認可・ID連携1問
• 生体認証1問
• パスワードレス認証1問

技術的管理策に関する技術・手法（情報資産運用に関する管理）

• マルウェアに対する保護1問
• 脆弱性管理・データ保護1問
• ログ管理・監視・検知及び対応1問

技術的管理策に関する技術・手法（情報システムの適正利用の管理）

• ネットワークセキュリティの方式・制御1問
• ネットワークセキュリティの技術規格・プロトコル1問
• ネットワークセキュリティの製品・サービス1問

暗号技術（技術的管理策のうち「暗号の利用」に対応）

• 暗号方式の種類・鍵管理1問
• ハッシュ関数1問
• 共通鍵暗号1問