情報セキュリティマネジメント試験（SG）｜科目B リスク評価・アクセス管理問題01
1 / 100.0s
問題 1 ・ 設問 1 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
最初に明確にすべき情報資産はどれか。
解説を見る
顧客情報は漏えい時の影響が大きく、保護対象として把握する必要がある。
問題 1 ・ 設問 2 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
異動後も旧部署の権限が残る原因への対策はどれか。
解説を見る
異動や退職を契機に権限を再確認・削除する仕組みが必要である。
問題 1 ・ 設問 3 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
CSVの私物端末への保存を防ぐ対策として最も適切なものはどれか。
解説を見る
技術的に持出し経路を制御し、管理端末だけで扱わせることが有効である。
問題 1 ・ 設問 4 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
不審な大量ダウンロードを早期発見するための対策はどれか。
解説を見る
ダウンロード量などを監視し、異常を検知した際に通知する。
問題 1 ・ 設問 5 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
権限付与の原則として適切なものはどれか。
解説を見る
業務遂行に必要な範囲へ権限を限定する最小権限の原則を適用する。
問題 1 ・ 設問 6 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
顧客情報漏えいの影響評価で確認すべきものはどれか。
解説を見る
漏えい規模や情報の性質は本人と組織への影響度を左右する。
問題 1 ・ 設問 7 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
リスク対応後に実施すべきことはどれか。
解説を見る
対策後も残るリスクを評価し、受容基準と照らして判断する。
問題 1 ・ 設問 8 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
アカウントを複数人で共用しない主な理由はどれか。
解説を見る
個人別IDにより操作の責任追跡性を確保できる。
問題 1 ・ 設問 9 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
クラウド事業者との契約で確認すべき事項はどれか。
解説を見る
インシデント時の通知期限、対応、責任分界などを事前に明確にする。
問題 1 ・ 設問 10 / 10
販売会社A社では、営業担当者がクラウド上の顧客管理システムを利用している。最近、異動した社員に旧部署の閲覧権限が残っていることが判明した。また、営業担当者は顧客一覧をCSV形式で私物端末へ保存でき、管理者はダウンロード状況を確認していなかった。A社はリスク評価を行い、改善策を検討することにした。
改善策の実施状況を継続的に確かめる活動はどれか。
解説を見る
定期レビューによって不要権限や手続漏れを継続的に発見できる。