平成22年度秋季問題

問題76

情報セキュリティポリシに関する考え方のうち、適切なものはどれか。

ア	いかなる情報資産に対しても、実施する対策の費用は同一であることが望ましい。
イ	情報セキュリティポリシの構成要素の最上位にある情報セキュリティ基本方針は、経営者を始めとした幹部だけに開示すべきである。
ウ	情報セキュリティポリシの適用対象としては、社員だけでなく、パートなども含めた全従業者とすべきである。
エ	情報セキュリティポリシを始めて作成する場合は、同業他社のポリシをサンプルとして、できるだけそのまま利用することが望ましい。

解答・解説へ

問題77

OSSに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 OSSの配布に当たっては、配布先となる個人やグループを制限[ a ]。また、OSSを複製したり改良したりして配布することは許可されて[ b ]。

解答・解説へ

問題78

情報の“機密性"や“完全性"を維持するために職場で実施される情報セキュリティの活動a～dのうち、適切なものだけをすべて挙げたものはどれか。

	a	PCは、始業時から終業時までロックせず常に操作可能な状態にしておく。
	b	重要な情報が含まれる資料やCD-Rなどの電子記憶媒体は、利用時以外は施錠した棚に保管する。
	c	ファクシミリで送受信した資料は、トレイに放置せずにすぐに取り去る。 d ホワイトボードへの書込みは、使用後直ちに消す。
	d	ホワイトボードへの書込みは、使用後直ちに消す。

ア	a,b
イ	a,b,d
ウ	b,d
エ	b,c,d

解答・解説へ

問題79

関係データベースで管理された"業者"表、"仕入明細"表及び"商品"表がある。新たな業者から新たな商品を仕入れた場合、表にデータを追加する順序のうち、適切なものはどれか。ここで、下線は主キーを示し、破線は外部キーを示す。解答群の→はデータを追加する表の順序を示す。

ア	“業者"表 → “仕入明細"表 → “商品"表
イ	“業者"表 → “商品"表 → “仕入明細"表
ウ	“仕入明細"表 → “商品"表 → “業者"表
エ	“商品"表 → “業者"表 → “仕入明細"表

解答・解説へ

問題80

オンラインショッピングサイトに接続したとき、ブラウザにSSL鍵マークが表示された。さらに、サーバ証明書が、目的のオンラインショッピングサイトの管理者のものであることを確認した。このとき、次のa～cのうち、判断できるもの(○)と判断できないもの(×)の適切な組合せはどれか。

	a	アクセスしているショッピングサイト運営者の財務状況は安定している。
	b	アクセスしているショッピングサイトは偽のサイトではない。
	c	利用者が入力した個人情報、注文情報を途中経路で盗み見られることはない。

解答・解説へ