SC_午前問題

単語カード

設定全面表示

• 【情報セキュリティの概念】三大要素（３） ①◯◯資産　②脅◯　③◯◯性

  ①情報資産　②脅威　③脆弱性
• 【情報セキュリティの概念】情報セキュリティ確保の手順（４） ①基本◯◯、◯◯委員会設置　②◯◯◯ポリシ作成　③◯◯教育、◯◯活動　④定期的に◯◯、◯◯、必要に応じて◯◯◯

  ①基本方針、情報セキュリティ委員会設置　②情報セキュリティポリシ作成　③セキュリティ教育、周知活動　④定期的に評価、監査、必要に応じて見直し
• 【情報セキュリティの概念】情報セキュリティ対策（４） ①◯◯効果を狙う　②◯◯的対策　③◯◯対策（◯◯、復旧）　③◯◯防止策

  ①抑止効果を狙う　②予防的対策　③事後対策（検知、復旧）④再発防止策　
• 【情報セキュリティの概念】情報セキュリティの三要素（３） ①C：◯◯性　②I:◯◯性　③A：◯◯性

  ①機密性　②完全性　③可用性
• 【国の動向】重要な動き（５） ①◯◯セキュリティ基本法　②◯◯セキュリティ戦略　③◯◯セキュリティ対策フレームワーク（Ver1)　④◯◯経営ガイドライン（Ver2)　⑤◯◯情報セキュリティガイドライン（第３版）

  ①サイバーセキュリティ基本法　②サーバーセキュリティ戦略　③サイバーフィジカルセキュリティ対策フレームワーク（Ver1)　④サイバーセキュリティ経営ガイドライン（Ver2)　⑤中小企業の情報セキュリティガイドライン（第３版）　
• 【国の動向】サイバーセキュリティ基本法（３） ①◯◯防御の限界（◯◯型攻撃）　②◯◯サービスの進展　③テレワークの進展→脱◯◯　④S◯◯◯の発展

  ①境界防御の限界（標的型攻撃）　②クラウドサービスの進展　③テレワークの進展→脱VPN　④SASE（サシー）の発展
• 【技術の動向】ゼロトラストを実現するソリューションと機能（９） ①アイアム（ユーザー◯◯、◯◯）②アイエーピー（◯◯のアクセス制御） ③キャスビー（◯◯へのアクセス制御） ④エスダブルジー（◯◯、クラウドへのアクセス制御） ⑤シーエスピーエム（◯◯の設定ミス防止） ⑥イーエムエム（◯◯の管理） ⑦シーム（◯◯の集中管理） ⑧ソアー（セキュリティ◯◯、◯◯の自動化） ⑨イーディーアール（端末の◯◯、◯◯後の対策）

  ①IAM（ユーザー認証、認可）②IAP（アプリのアクセス制御） ③CASB（クラウドへのアクセス制御） ④SWG（WEB、クラウドへのアクセス制御） ⑤CSPM（クラウドの設定ミス防止） ⑥EMM（端末の管理） ⑦SIEM（ログの集中管理） ⑧SOAR（セキュリティ連携、運用の自動化） ⑨EDR（端末の検知、検知後の対策）
• 【情報セキュリティマネジメント】制度（６） ①情報◯◯マネジメント試験　②◯◯適合評価制度　③システム◯◯制度　④情報セキュリティ◯◯制度　⑤◯◯統制報告制度　⑥◯◯マーク制度

  ①情報セキュリティマネジメント試験　②ISMS適合評価制度　③システム監査制度　④情報セキュリティ監査制度　⑤内部統制報告制度　⑥プライバシーマーク制度
• 【情報セキュリティマネジメント】情報セキュリティの推進体制（３） ①◯◯推進組織　②C◯◯O　③◯◯管理者

  ①情報セキュリティ推進組織　②CISO　③情報セキュリティ管理者
• 【情報セキュリティマネジメント】ISMS構築手順（５） ①ISMSの◯◯を決定　②ISMSの◯◯を確立　③◯◯及び◯◯の決定　④リスク◯◯（特定、◯◯、評価）　⑤◯◯対応（適用宣言書、◯◯対応計画、◯◯の承認）

  ①ISMSの適用範囲を決定　②ISMSの情報セキュリティ方針を確立　③リスク及び機会の決定　④リスクアセスメント（リスクの特定、分析、評価）　⑤リスク対応（適用宣言書、リスク対応計画、残留リスクの承認）
• 【情報セキュリティマネジメント】ISMSクラウドセキュリティ認証（２） ①◯◯認証のアドオン　②JISQ◯◯

  ①ISMS認証のアドオン　②JISQ２７０１７
• 【情報セキュリティマネジメント】システム監査の手順（６） ①◯◯計画（〇〇計画、◯◯計画、〇〇計画）　②◯◯調査　③本◯◯　④評価、◯◯　⑤◯◯報告　⑥◯◯アップ

  ①監査計画（中長期計画、基本計画、個別計画）②予備調査　③本調査　④評価、結論　⑤監査報告　⑥フォローアップ
• 【情報セキュリティマネジメント】システム監査（５） ①監査◯◯　②監査◯◯　③監査◯◯　④監査◯◯　⑤監査◯◯◯

  ①監査手続　②監査調書　③監査証跡　④監査証拠　⑤監査報告書
• 【情報セキュリティマネジメント】システム監査（２） ①システム監査◯◯（システム監査人の行動規範）　②システム監査◯◯（システム管理の実践規範）

  ①システム監査基準（システム監査の行動規範）　②システム管理基準（システム管理の実践規範）
• 【情報セキュリティマネジメント】セキュリティ監査（３） ①◯◯型監査　②◯◯型監査　③情報セキュリティ◯◯基準、情報セキュリティ◯◯基準

  ①保証型監査　②助言型監査　③情報セキュリティ監査基準、情報セキュリティ管理基準
• 【情報セキュリティマネジメント】プライバシーマーク制度（３） ①JISQ◯◯：２０１７　②◯◯◯（個人情報保護マネジメントシステム）　③◯◯◯法

  ①JISQ１５００１：２０１７　②PMS(個人情報保護マネジメントシステム）　③個人情報保護法
• 【情報セキュリティマネジメント】プライバシーマーク制度（６） ①◯◯方針の作成　②◯◯体制の整備（◯◯管理者、◯◯責任者）③◯M◯の内部規程作成（◯◯、利用、◯◯、委託）④◯◯窓口の設置　⑤◯育　⑥監◯（個人情報保護◯◯責任者）　

  ①個人情報保護方針の作成　②個人情報保護体制の整備（個人情報保護管理者、監査責任者）③PMSの内部規程作成（取得、利用、提供、委託）④苦情相談窓口の設置　⑤教育　⑥監査（個人情報保護監査責任者）
• 【情報セキュリティマネジメント】内部統制（３） ①◯◯◯取引法　②◯◯に関わる◯◯統制の◯◯及び監査に関する実施基準　③◯◯全般統制、◯◯処理統制

  ①金融商品取引取引法　②財務報告に係る内部統制の評価及び監査に関する実施基準　③IT全般統制、業務処理統制
• 【情報セキュリティマネジメント】内部統制の目的（４） ①業務の◯◯性及び◯◯性　②◯◯の信頼性　③事業活動に関わる◯◯などの厳守　④◯◯の保全

  ①業務の有効性及び効率性　②財務報告の信頼性　③事業活動に係る法令などの厳守　④資産の保全
• 【情報セキュリティマネジメント】内部統制んお基本要素（６） ①◯◯環境　②◯◯の評価と対応　③◯◯活動　④情報と◯◯　⑤◯◯リング　⑥◯◯への対応

  ①統制環境　②リスクの評価と対応　③統制活動　④情報と伝達　⑤モニタリング　⑥ITへの対応

広告

コメント