ITパスポートテクノロジ系：セキュリティ 3

Question 1

ISMS（情報セキュリティマネジメントシステム）の国際標準規格はどれか。

Accepted Answer

ISO/IEC 27001

Answer

ISO/IEC 27001はISMSの国際標準規格で、情報資産を体系的に守るための管理策・リスク評価・継続的改善（PDCA）を定める。認証取得で第三者に安全性を証明できる。

Question 2

不正のトライアングルの3要素として正しいものはどれか。

Accepted Answer

機会・動機（プレッシャー）・正当化

Answer

クレッシーの不正のトライアングルは①機会（不正を行える環境）②動機・プレッシャー（財務的困窮等）③正当化（自分への言い訳）の3要素が揃うと不正が発生するとする理論。

Question 3

ペネトレーションテスト（侵入テスト）の目的として正しいものはどれか。

Accepted Answer

実際の攻撃者と同じ手法でシステムに侵入を試みて脆弱性を発見・評価する

Answer

ペネトレーションテスト（ペンテスト）は倫理的ハッカー（ホワイトハット）が実際の攻撃シナリオを用いてシステムへの侵入を試み、脆弱性を検出してセキュリティ強化に役立てる。

Question 4

SIEM（セキュリティ情報・イベント管理）の説明として正しいものはどれか。

Accepted Answer

複数のセキュリティ機器・ログを一元収集・分析して脅威をリアルタイムに検知する

Answer

SIEM（Security Information and Event Management）はファイアウォール・IDS・サーバー等の多様なログを一元収集し、相関分析でリアルタイムに脅威を検知・アラートするセキュリティ基盤。

Question 5

CSIRT（コンピュータセキュリティインシデント対応チーム）の役割として正しいものはどれか。

Accepted Answer

セキュリティインシデント発生時の調査・対応・被害最小化・再発防止を担う専門チーム

Answer

CSIRTはセキュリティインシデント（不正アクセス・マルウェア感染等）の検知・初動対応・フォレンジック調査・関係機関との連携・再発防止策策定を担う組織内専門チーム。

ITパスポート練習テスト