平成20年度春季問題

問題66

情報システムヘの脅威とセキュリティ対策の組合せのうち，適切なものはどれか。

解答・解説へ

問題67

電子メールに用いられる S/MIME の機能はどれか。

ア	内容の圧縮
イ	内容の暗号化と署名
ウ	内容の開封通知
エ	内容の再送

解答・解説へ

問題68

リスク分析に関する記述のうち，適切なものはどれか。

ア	考えられるすべてのリスクに対処することは，時間と費用がかかりすぎるので，損失額と発生確率を予測し，リスクの大きさに従って優先順位を付けるべきである。
イ	リスク分析によって評価されたリスクに対し，すべての対策が完了しないうちに，繰り返しリスク分析を実施することは避けるべきである。
ウ	リスク分析は，将来の損失を防ぐことが目的であるから，過去の類似プロジェクトで蓄積されたデータを参照することは避けるべきである。
エ	リスク分析は，リスクの発生による損失額を知ることが目的であり，その損失額に応じて対策の費用を決定すべきである。

解答・解説へ

問題69

JIS Q 27001:2006 における ISMS の確立に必要な事項①～③の順序関係のうち，適切なものはどれか。

①	適用宣言書の作成
②	リスク対応のための管理目的及び管理策の選択
③	リスクの分析と評価

ア	①→②→③
イ	①→③→②
ウ	②→③→①
エ	③→②→①

解答・解説へ

問題70

日本工業標準調査会を説明したものはどれか。

ア	経済産業省に設置されている審議会で，工業標準化法に基づいて工業標準化に関する調査・審議を行っており，JIS の制定，改正などに関する審議を行っている。
イ	電気機械器具・材料などの標準化に関する事項を調査審議し，JEC 規格の制定及び普及の事業を行っている。
ウ	電気・電子技術に関する非営利の団体であり，主な活動内容としては，書籍の発行，IEEE で始まる規格の標準化を行っている。
エ	電子情報技術産業の総合的な発展に資することを目的とした団体であり，JEITA で始まる標準規格の制定及び普及の事業を行っている。

解答・解説へ