令和4年度 春期 情報処理安全確保支援士試験 午前II 問題

問. 1

問 1 Web サ ー バ の ロ グ を 分 析 し た と こ ろ , Web サ ー バ へ の 攻 撃 と 思 わ れ る HTTP リ ク エ ス ト ヘ ッ ダ が 記 録 さ れ て い た 。 次 の HTTP リ ク エ ス ト ヘ ッ ダ か ら 推 測 で き る , 攻 撃 者 が 悪 用 し よ う と し て い た 可 能 性 が 高 い 脆 弱 性 は ど れ か ' ' 。 で , HTTP リ ク エ ス ト ヘ ッ 〔 HTTP リ ク エ ス ト ヘ ッ ダ の 一 部 〕 ダ 中 の “ % 20 ” は 空 白 を 意 味 す る 。 UA-CPU: X86 Accept—Language: ja Accept: * / * GET /cgi-bin/submit. cgi?user=;cat%20/etc/passwd HTTP/I . 1 ア イ ウ 工 Accept-Encoding: gzip, deflate User-Agent: ( 省 略 ) HOSt: test. example. com Connection: Keep-Alive HTTP ヘ ッ ダ イ ン シ ェ ク シ ョ ン (HTTP Response Splitting) OS コ マ ン ド イ ン ジ ェ ク シ ョ ン SQL イ ン ジ ェ ク シ ョ ン ク ロ ス サ イ ト ス ク リ プ テ ィ ン グ
問. 1 設問画像

問. 2

問 2 SAML (Security Assertion Mark 叩 Language) の 説 明 と し て , れ か 。 最 も 適 切 な も の は ど ア Web サ ー ビ ス に 関 す る 情 報 を 公 開 し , Web サ ー ビ ス が 提 供 す る 機 能 な ど を 検 索 可 能 に す る た め の 仕 様 イ 権 限 が な い 利 用 者 に よ る 読 取 り , 改 ざ ん か ら 電 子 メ ー ル を 保 護 し て 送 信 す る た め の 仕 様 ウ デ ジ タ ル 署 名 に 使 わ れ る 鍵 情 報 を 効 率 よ く 管 理 す る た め の web サ ー ビ ス の 仕 様 工 認 証 情 報 に 加 え , 属 性 情 報 と 認 可 情 報 を 異 な る ド メ イ ン に 伝 達 す る た め の web サ ー ビ ス の 仕 様
問. 2 設問画像

問. 3

問 3 暗 号 化 装 置 に お け る 暗 号 化 処 理 時 の 消 費 電 力 を 測 定 す る な ど し て , 当 該 装 置 内 部 の 秘 密 情 報 を 推 定 す る 攻 撃 は ど れ か 。 ア ウ キ ー ロ ガ ー ス ミ ッ シ ン グ イ ェ サ イ ド チ ャ ネ ル 攻 撃 中 間 者 攻 撃
問. 3 設問画像

問. 4

問 4 パ ス ワ ー ド に 使 用 で き る 文 字 の 種 類 の 数 を M , パ ス ワ ー ド の 文 字 数 を n と す る と き , 設 定 で き る パ ス ワ ー ド の 理 論 的 な 総 数 を 求 め る 数 式 は ど れ か 。 n ! (M ウ イ 工 (M 十 n
問. 4 設問画像

問. 5

問 5 標 的 型 攻 撃 に お け る 攻 撃 者 の 行 動 を モ デ ル 化 し た も の の 一 つ に サ イ バ ー キ ル チ ェ ー ン が あ り , 攻 撃 者 の 行 動 を 7 段 階 に 分 類 し て い る 。 標 的 と し た 会 社 に 対 す る 攻 撃 者 の 味 な ど を 推 定 す る 。 イ 攻 撃 者 が , 会 社 の 役 員 が 登 録 し て い る SNS サ イ ト か ら , 攻 撃 対 象 の 人 間 関 係 , 趣 組 織 図 , 従 業 員 情 報 , メ ー ル ア ド レ ス な ど を 入 手 す る 。 ア 攻 撃 者 が , イ ン タ ー ネ ッ ト に 公 開 さ れ て い な い 社 内 ポ ー タ ル サ イ ト か ら , 会 社 の 行 動 の う ち , 偵 察 の 段 階 に 分 類 さ れ る も の は ど れ か 。 4 に マ ル ウ ェ ア 感 染 さ せ て , 利 用 者 ID と パ ス ワ ー ド を 入 手 す る 。 工 攻 撃 者 が , ポ ッ ト に 感 染 し た PC を 遠 隔 操 作 し て 社 内 ネ ッ ト ワ ー ク 上 の PC を 次 々 メ ー ル を 送 付 す る 。 ウ 攻 撃 者 が , 取 引 先 に な り す ま し て , 標 的 と し た 会 社 に マ ル ウ ェ ア を 添 付 し た 攻 撃
問. 5 設問画像

問. 6

問 6 量 子 暗 号 の 特 徴 と し て , 適 切 な も の は ど れ か 。 ア 暗 号 化 と 復 号 の 処 理 を , 量 子 コ ン ピ ュ ー タ を 用 い て 瞬 時 に 行 う こ と が で き る の で , 従 来 の コ ン ピ ュ ー タ で の 処 理 に 比 べ て 大 量 の デ ー タ の 秘 匿 を 短 時 間 で 実 現 で き る 。 イ 共 通 鍵 暗 号 方 式 で あ り , 従 来 の 情 報 の 取 扱 量 の 最 小 単 位 で あ る ビ ッ ト の 代 わ り に 量 子 ビ ッ ト を 用 い る こ と に よ っ て , 瞬 時 の デ ー タ 送 受 信 が 実 現 で き る 。 ウ 量 子 雑 音 を 用 い て 疑 似 乱 数 を 発 生 さ せ て 共 通 鍵 を 生 成 し , 公 開 鍵 暗 号 方 式 で 共 有 す る こ と に よ っ て , 解 読 が 困 難 な 秘 匿 通 信 が 実 現 で き る 。 工 量 子 通 信 路 を 用 い て 安 全 に 共 有 し た 乱 数 列 を 使 い 捨 て の 暗 号 鍵 と し て 用 い る こ と に よ っ て , 原 理 的 に 第 三 者 に 解 読 さ れ な い 秘 匿 通 信 が 実 現 で き る 。
問. 6 設問画像

問. 7

問 7 安 全 ・ 安 心 な IT 社 会 を 実 現 す る た め に 創 設 さ れ た 制 度 で あ り , IPA “ 中 小 企 業 の 情 報 セ キ ュ リ テ ィ 対 策 カ イ ド ラ イ ン ” に 沿 っ た 情 報 セ キ ュ リ テ ィ 対 策 に 取 り 組 む こ と を 中 小 企 業 な ど が 自 己 宣 言 す る も の は ど れ か 。 ア イ ウ 工 ISMS 適 合 性 評 価 制 度 IT セ キ ュ リ テ ィ 評 価 及 び 認 証 制 度
問. 7 設問画像

問. 8

問 8 総 務 省 及 び 国 立 研 究 開 発 法 人 情 報 通 信 研 究 機 構 (NICT) が 2019 年 2 月 か ら 実 施 し て い る 取 組 "NOTICE ” に 関 す る 記 述 の う ち , 適 切 な も の は ど れ か 。 ア NICT が 運 用 す る ダ ー ク ネ ッ ト 観 測 網 に お い て , Mirai な ど の マ ル ウ ェ ア に 感 染 し た I 。 T 機 器 か ら 到 達 す る バ ケ ッ ト を 分 析 し た 結 果 を 当 該 機 器 の 製 造 者 に 提 供 し 国 内 で の 必 要 な 対 策 を 促 す 。 イ 国 内 の グ ロ ー バ ル IP ア ド レ ス を 有 す る IoT 機 器 に 対 し て , 容 易 に 推 測 さ れ る パ ス ワ ー ド を 入 力 す る こ と な ど に よ っ て , サ イ バ ー 攻 撃 に 悪 用 さ れ る お そ れ の あ る 機 器 を 調 査 し , イ ン タ ー ネ ッ ト サ ー ビ ス プ ロ バ イ ダ を 通 じ て 当 該 機 器 の 利 用 者 に 注 意 喚 起 を 行 う 。 ウ 国 内 の 利 用 者 か ら の 申 告 に 基 づ き , 利 用 者 の 所 有 す る I 。 T 機 器 に 対 し て 無 料 で リ モ ー ト か ら , 侵 入 テ ス ト や 0S の 既 知 の 脆 弱 性 の 有 無 の 調 査 を 実 施 し , 結 果 を 通 知 す る と と も に , 利 用 者 が 自 ら 必 要 な 対 処 が で き る よ う 支 援 す る 。 工 製 品 の リ リ ー ス 前 に , 不 要 に も か か わ ら す 開 放 さ れ て い る ポ ー ト の 存 在 , パ ス ワ ー ド の 設 定 漏 れ な ど 約 200 項 目 の 脆 弱 性 の 有 無 を 調 査 で き る テ ス ト べ ッ ド を 国 内 の IoT 機 器 製 造 者 向 け に 公 開 し , 市 場 に 流 通 す る IoT 機 器 の セ キ ュ リ テ ィ 向 上 を 目 指 す 。
問. 8 設問画像

問. 9

問 9 経 済 産 業 省 と IPA が 策 定 し た “ サ イ バ ー セ キ ュ リ テ ィ 経 営 ガ イ ド ラ イ ン ()e r 2. の ” に 関 す る 記 述 の う ち , 適 切 な も の は ど れ か 。 ア 経 営 者 が , 実 施 す る サ イ バ ー セ キ ュ リ テ ィ 対 策 を 投 資 で は な く コ ス ト と し て 捉 え る こ と を 重 視 し , コ ス ト パ フ ォ ー マ ン ス の 良 い サ イ バ ー セ キ ュ リ テ ィ 対 策 を ま と め た も の で あ る 。 イ 経 営 者 が 認 識 す べ き サ イ バ ー セ キ ュ リ テ ィ に 関 す る 原 則 と , 経 営 者 が リ ー ダ シ ッ プ を 発 揮 し て 取 り 組 む べ き 項 目 を 取 り ま と め た も の で あ る 。 ウ 事 業 の 規 模 や ビ ジ ネ ス モ デ ル に よ ら ず , 全 て の 経 営 者 が 自 社 に 適 用 す べ き サ イ バ ー セ キ ュ リ テ ィ 対 策 を 定 め た も の で あ る 。 ェ 製 造 業 の サ プ ラ イ チ ェ ー ン を 構 成 す る 小 規 模 事 業 者 の 経 営 者 が , サ イ バ ー 攻 撃 を 受 け た 際 に 行 う 事 後 対 応 を ま と め た も の で あ る 。
問. 9 設問画像

問. 10

問 10 CRYPTREC の 主 な 活 動 内 容 は ど れ か 。 ア 暗 号 技 術 の 技 術 的 検 討 並 び に 国 際 競 争 力 の 向 上 及 び 運 用 面 で の 安 全 性 向 上 に 関 す る 検 討 を 行 う 。 イ 情 報 セ キ ュ リ テ イ 政 策 に 係 る 基 本 戦 略 の 立 案 , 官 民 に お け る 統 一 的 , 横 断 的 な 情 報 セ キ ュ リ テ ィ 対 策 の 推 進 に 係 る 企 画 な ど を 行 う 。 ウ 組 織 の 情 報 セ キ ュ リ テ ィ マ ネ ジ メ ン ト シ ス テ ム を 評 価 し て 認 証 す る 制 度 を 運 用 す る 。 工 認 証 機 関 か ら 貸 与 さ れ た 暗 号 モ ジ ュ ー ル 試 験 報 告 書 作 成 支 援 ツ ー ル を 用 い て 暗 号 モ ジ ュ - ル の 安 全 性 に つ い て の 評 価 試 験 を 行 う 。
問. 10 設問画像

問. 11

問 1 1 イ ン タ ー ネ ッ ト バ ン キ ン グ の 利 用 時 に 被 害 を も た ら す MITB ( Man-ln-the- Browser) 攻 撃 に 有 効 な イ ン タ ー ネ ッ ト バ ン ク で の 対 策 は ど れ か 。 ア イ ン タ ー ネ ッ ト バ ン キ ン グ で の 送 金 時 に 接 続 す る Web サ イ ト の 正 当 性 を 利 用 者 が 確 認 で き る よ う , EV SSL サ ー バ 証 明 書 を 採 用 す る 。 イ イ ン タ ー ネ ッ ト バ ン キ ン グ で の 送 金 時 に 利 用 者 が 入 力 し た 情 報 と , 金 融 機 関 が 受 信 し た 情 報 と に 差 異 が な い こ と を 検 証 で き る よ う , ト ラ ン ザ ク シ ョ ン 署 名 を 利 用 す る 。 ウ イ ン タ ー ネ ッ ト バ ン キ ン グ で の ロ グ イ ン 認 証 に お い て , 一 定 時 間 ご と に 自 動 的 に 新 し い パ ス ワ ー ド に 変 更 さ れ る ワ ン タ イ ム パ ス ワ ー ド を 導 入 す る 。 工 イ ン タ ー ネ ッ ト バ ン キ ン グ 利 用 時 の 通 信 を SSL で は な く TLS を 利 用 し て 暗 号 化 す る よ う に Web サ イ ト を 設 定 す る 。
問. 11 設問画像

問. 12

問 12 JIS X 9401 : 2016 ( 情 報 技 術 ー ク ラ ウ ド コ ン ピ ュ ー テ ィ ン グ ー 概 要 及 び 用 語 ) の 定 義 に よ る ク ラ ウ ド サ ー ビ ス 区 分 の 一 つ で あ り , ク ラ ウ ド サ ー ビ ス カ ス タ マ が 表 中 の 項 番 1 と 2 の 責 務 を 負 い , ク ラ ウ ド サ ー ビ ス プ ロ バ イ ダ が 項 番 3 ~ 5 の 責 務 を 負 う も の 項 番 は ど れ か 。 ア プ リ ケ ー シ ョ ン ソ フ ト ウ ェ ア に 対 し て , 化 の 設 定 を 行 う 。 ア プ リ ケ ー シ ョ ン ソ フ ト ウ ェ ア に 対 し て , ー ド の 脆 弱 性 診 断 を 行 う 。 デ ー タ 利 用 時 の ア ク セ ス 制 御 と 暗 号 セ キ ュ ア プ ロ グ ラ ミ ン グ と ソ ー ス コ 2 3 4 5 ア DBMS に 対 し て , 修 正 プ ロ グ ラ ム 適 用 と 権 限 設 定 を 行 う 。 OS に 対 し て , 修 正 プ ロ グ ラ ム 適 用 と 権 限 設 定 を 行 う 。 ハ ー ド ウ ェ ア に 対 し て , ア ク セ ス 制 御 と 物 理 セ キ ュ リ テ ィ 確 保 を 行 う 。 HaaS イ IaaS ウ 8 PaaS 工
問. 12 設問画像

問. 13

問 13 DNSSEC で 実 現 で き る こ と は ど れ か 。 ア DNS キ ャ ッ シ ュ サ ー バ が 得 た 応 答 中 の リ ソ ー ス レ コ ー ド が , 権 威 DNS サ ー バ で 管 理 さ れ て い る も の で あ り , 改 ざ ん さ れ て い な い こ と の 検 証 イ 権 威 DNS サ ー バ と DNS キ ャ ッ シ ュ サ ー バ と の 通 信 を 暗 号 化 す る こ と に よ る , ゾ ー ン 情 報 の 漏 え い の 防 止 ウ 長 音 “ ー ' と 漢 数 字 ' な ど の 似 た 文 字 を ド メ イ ン 名 に 用 い て , 正 規 サ イ ト の よ う に 見 せ か け る 攻 撃 の 防 止 工 利 用 者 の URL の 入 力 誤 り を 悪 用 し て , 偽 サ イ ト に 誘 導 す る 攻 撃 の 検 知
問. 13 設問画像

問. 14

問 14 HTTP Strict Transport Securi ty (HSTS) の 動 作 は ど れ か 。 ア HTTP over TLS (HTTPS) に よ っ て 接 続 し て い る と き , EV SSL 証 明 書 で あ る こ と を 利 用 者 が 容 易 に 識 別 で き る よ う に , Web プ ラ ウ ザ の ア ド レ ス 表 示 部 分 を 緑 色 に 表 示 す る 。 イ Web サ ー バ か ら コ ン テ ン ツ を ダ ウ ン ロ ー ド す る と き , ど の 文 字 列 が 秘 密 情 報 か を 判 定 で き な い よ う に 圧 縮 す る 。 ウ Web サ ー バ と Web プ ラ ウ ザ と の 間 の TLS の ハ ン ド シ ェ イ ク に お い て , 一 度 確 立 し た セ ッ シ ョ ン と は 別 の 新 た な セ ッ シ ョ ン を 確 立 す る と き , 既 に 確 立 し た セ ッ シ ョ ン を 使 っ て 改 め て ハ ン ド シ ェ イ ク を 行 う 。 工 Web サ イ ト に ア ク セ ス す る と , Web プ ラ ウ ザ は , 以 降 の 指 定 さ れ た 期 間 , 当 該 サ イ ト に は 全 て HTTPS に よ っ て 接 続 す る 。
問. 14 設問画像

問. 15

問 15 TLS に 関 す る 記 述 の う ち , 適 切 な も の は ど れ か 。 ア TLS で 使 用 す る web サ ー バ の デ ジ タ ル 証 明 書 に は IP ア ド レ ス の 組 込 み が 必 須 な の で , web サ ー バ の IP ア ド レ ス を 変 更 す る 場 合 は , デ ジ タ ル 証 明 書 を 再 度 取 得 す る 必 要 が あ る 。 イ TLS で 使 用 す る 共 通 鍵 の 長 さ は , 128 ビ ッ ト 未 満 で 任 意 に 指 定 す る 。 ウ TLS で 使 用 す る 個 人 認 証 用 の デ ジ タ ル 証 明 書 は , IC カ ー ド に も 格 納 す る こ と が で き , 利 用 す る PC を 特 定 の PC に 限 定 す る 必 要 は な い 。 ェ TLS は web サ ー バ と 特 定 の 利 用 者 が 通 信 す る た め の プ ロ ト コ ル で あ り , Web サ - バ へ の 事 前 の 利 用 者 登 録 が 不 可 欠 で あ る 。 メ ー ル 本 文 を 含 め て 暗 号 化 す る プ ロ ト コ ル は ど れ か 。
問. 15 設問画像

問. 16

問 16 電 子 メ ー ル を ス マ ー ト フ ォ ン で 受 信 す る 際 の メ ー ル サ ー バ と ス マ ー ト フ ォ ン と の 間 の 通 信 を , ア ウ APOP POP3 イ 工
問. 16 設問画像

問. 17

問 1 7 利 用 者 認 証 情 報 を 管 理 す る サ ー バ 1 台 と 複 数 の ア ク セ ス ポ イ ン ト で 構 成 さ れ た 無 線 LAN 環 境 を 実 現 し た い 。 PC が 無 線 LAN 環 境 に 接 続 す る と き の 利 用 者 認 証 と ア ク セ ス 制 御 に , IEEE 802. IX と RADIUS を 利 用 す る 場 合 の 標 準 的 な 方 法 は ど れ か 。 ア PC に は IEEE 802. IX の サ プ リ カ ン ト を 実 装 し , か っ , RADIUS ク ラ イ ア ン ト の 機 能 を も た せ る 。 イ ア ク セ ス ポ イ ン ト に は IEEE 802.1 X の オ ー セ ン テ イ ケ ー タ を 実 装 し , か っ , RAD IUS ク ラ イ ア ン ト の 機 能 を も た せ る 。 ウ ア ク セ ス ポ イ ン ト に は IEEE 802. IX の サ プ リ カ ン ト を 実 装 し , か っ , RADIUS サ ー バ の 機 能 を も た せ る 。 エ サ ー バ に は IEEE 802. IX の オ ー セ ン テ イ ケ ー タ を 実 装 し , か っ , RADIUS サ ー バ の 機 能 を も た せ る 。
問. 17 設問画像

問. 18

問 18 IEEE 802. 11a / b / 9 / n で 採 用 さ れ て い る ア ク セ ス 制 御 方 式 は ど れ か 。 ア ウ CSMA/CA LAPB イ 工 CSMA/CD ト ー ク ン パ ッ シ ン グ 方 式
問. 18 設問画像

問. 19

問 19 イ ン タ ー ネ ッ ト に 接 続 さ れ た PC の 時 刻 合 わ せ に 使 用 さ れ る プ ロ ト コ ル は ど れ か 。 ア NNTP イ RTCP ウ SNTP 工 TFTP
問. 19 設問画像

問. 20

問 20 複 数 台 の レ イ ヤ 2 ス イ ッ チ で 構 成 さ れ る ネ ッ ト ワ ー ク が 複 数 の 経 路 を も つ 場 合 に , ィ ー サ ネ ッ ト フ レ ー ム の ル ー プ が 発 生 す る こ と が あ る 。 そ の ル - プ の 発 生 を 防 ぐ た め の TCP/IP ネ ッ ト ワ ー ク イ ン タ フ ェ ー ス 層 の プ ロ ト コ ル は ど れ か 。 イ RIP ス パ ニ ン グ ッ リ ー プ ロ ト コ ル 工 ア IGMP ウ
問. 20 設問画像

問. 21

問 21 デ ー タ ウ ェ ア ハ ウ ス の メ タ デ ー タ に 関 す る 記 述 の う ち , デ ー タ リ ネ ー ジ は ど れ か 。 ア 誰 が ど の デ ー タ を 見 て よ い か を 示 す 情 報 で あ り , 適 切 な ア ク セ ス 制 御 を 目 的 と し て 設 定 さ れ る 。 イ デ ー タ が 誰 に よ っ て 作 ら れ 管 理 さ れ て い る か を 示 す 情 報 で あ り , デ ー タ 構 造 や デ ー タ 辞 書 を 見 て も 意 味 が 分 か ら な い と き の 問 合 せ 先 を 表 す 。 ウ デ ー タ が ど こ か ら 発 生 し , ど の よ う な 変 換 及 び 加 工 を 経 て , 現 在 の 形 に な っ た か を 示 す 情 報 で あ り , デ ー タ の 生 成 源 の 特 定 又 は 障 害 時 の 影 響 調 査 に 利 用 で き る 。 工 デ ー タ 構 造 が ど の よ う に 定 義 さ れ て い る か を 示 す 情 報 で あ り , Web サ イ ト な ど に 公 開 し て 検 索 で き る よ う に す る 。
問. 21 設問画像

問. 22

問 22 シ ス テ ム に 規 定 外 の 無 効 な デ ー タ が 入 力 さ れ た と き , 誤 入 力 で あ る こ と を 伝 え る メ シ ス テ ム を 異 常 終 了 さ せ な い 設 ッ セ ー ジ を 表 示 し て 正 し い 入 力 を 促 す こ と に よ っ て , 計 は 何 と い う か 。 ア フ ー ル プ ル ー フ ウ フ ェ ー ル ソ フ ト フ ェ ー ル セ ー フ イ フ ォ ー ル ト ト レ ラ ン ス 工
問. 22 設問画像

問. 23

問 23 J IS X 01 60 : 2021 ( ソ フ ト ウ ェ ア ラ イ フ サ イ ク ル プ ロ セ ス ) に よ れ ば , ラ イ フ サ イ ク ル モ デ ル の 目 的 及 び 成 果 を 達 成 す る た め に , ラ イ フ サ イ ク ル プ ロ セ ス を 修 正 す る か , 又 は 新 し い ラ イ フ サ イ ク ル プ ロ セ ス を 定 義 す る こ と を 何 と い う か 。 ア ウ ン ミ ュ レ ー シ ョ ン 統 治 (Governance) イ 工 修 整 (Tai loring) べ ン チ マ ー キ ン グ
問. 23 設問画像

問. 24

問 24 サ ー ビ ス 提 供 時 間 帯 が 毎 日 0 ~ 24 時 の IT サ ー ビ ス に お い て , あ る 年 の 4 月 1 日 0 時 か ら 6 月 30 日 24 時 ま で の サ ー ビ ス 停 止 状 況 は 表 の と お り で あ っ た 。 シ ス テ ム バ ー ジ ョ ン ア ッ プ 作 業 に 伴 う 停 止 時 間 は , 計 画 停 止 時 間 と し て 顧 客 と の 間 で 合 意 さ れ て い る 。 こ の と き , 4 月 1 日 か ら 6 月 30 日 ま で の IT サ ー ビ ス の サ ー ビ ス 可 用 性 は 何 % か 。 こ こ で , サ ー ビ ス 可 用 性 ( % ) は 小 数 第 3 位 を 四 捨 五 入 す る も の と す る 。 〔 サ ー ビ ス 停 止 状 況 〕 停 止 理 由 シ ス テ ム バ ー ジ ョ ン ア ッ プ 作 業 に 伴 う 停 止 ハ ー ド ウ ェ ア 故 障 に 伴 う 停 止 停 止 時 間 5 月 2 日 22 時 か ら 5 月 6 日 10 時 ま で の 84 時 間 6 月 26 日 10 時 か ら 29 時 ま で の 10 時 間 ア 95.52 イ 95.70 ウ 99. 52 工 99.63
問. 24 設問画像

問. 25

問 25 金 融 庁 “ 財 務 報 告 に 係 る 内 部 統 制 の 評 価 及 び 監 査 に 関 す る 実 施 基 準 ( 令 和 元 年 ) " に お け る ア ク セ ス 管 理 に 関 し て , 内 部 統 制 の う ち の IT に 係 る 業 務 処 理 統 制 に 該 当 す る も の は ど れ か 。 ア 組 織 と し て ア ク セ ス 管 理 規 程 を 定 め , 統 一 的 な ア ク セ ス 管 理 を 行 う 。 イ 組 織 と し て ア ク セ ス 権 限 の 設 定 方 針 を 定 め , 周 知 徹 底 を 図 る 。 ウ 組 織 内 の ア プ リ ケ ー シ ョ ン シ ス テ ム に , 業 務 内 容 に 応 じ た 権 限 を 付 与 し た 利 用 者 ID と パ ス ワ ー ド に よ っ て 認 証 す る 機 能 を 設 け る 。 ェ 組 織 内 の 全 て の 利 用 者 に 対 し て , ア ク セ ス 管 理 の 重 要 性 に つ い て の 教 育 を 行 う 。
問. 25 設問画像