6_経営情報システム_初級編

重要度：B問31：技術的手段でなく、人の心理や行動の隙を突いて情報を不正に入手する手口はどれか。A：ブルートフォース攻撃B：ポートスキャンC：ソーシャルエンジニアリング【第31問：正解と解説】正解：C【解説】・A：ブルートフォース攻撃はパス...

重要度：B問26：組織が情報セキュリティを継続的に管理・改善する仕組みと、その要求事項を定めた規格の組合せはどれか。A：QMS／JIS Q 9001B：EMS／JIS Q 14001C：ISMS／JIS Q 27001【第26問：正解と解説...

重要度：A問21：内部ネットワークと外部の境界に置き、通信の許可・遮断を制御する仕組みはどれか。A：ファイアウォールB：プロキシキャッシュのみC：ロードバランサ【第21問：正解と解説】正解：A【解説】・A：正解はAです。あらかじめ定めた規則...

重要度：B問16：公開鍵が本人のものであることを第三者機関が保証する電子的な証明書と、それを発行する機関の組合せはどれか。A：電子証明書／認証局(CA)B：共通鍵／鍵配布センターC：秘密鍵／登録局【第16問：正解と解説】正解：A【解説】・A...

重要度：A問11：保険加入や業務委託により、リスクによる損失を第三者に肩代わりさせるリスク対応はどれか。A：リスク低減B：リスク回避C：リスク移転(転嫁)【第11問：正解と解説】正解：C【解説】・A：リスク低減は発生確率や影響を下げる対応で...