紙媒体と社員による脅威
本試験の課題Ⅱに対応する分野です。
書類の保管・持ち出し・廃棄、FAXや郵送の誤送付、クリアデスク、内部不正と不正のトライアングル、ソーシャルエンジニアリング、退職者の権限管理、委託先の管理
20
全問
7
基礎 A
10
標準 B
3
応用 C
クリアデスクの説明として、最も適切なものはどれか。...
不要になった機密書類を廃棄する方法として、最も適切なものはどれか。...
取引先へ見積書をFAXで送信するとき、宛先番号の誤りによる誤送信を防ぐ対策として、最も適切なものはどれか。...
総務部のAさんに、取引先の担当者を名乗る人物から「急ぎなので、部長の携帯電話番号を教えてほしい」と電話があった。Aさんの...
ソーシャルエンジニアリングの手口のうち、ショルダーハッキングの説明として最も適切なものはどれか。...
内部不正は「動機・プレッシャー」「機会」「正当化」の三つがそろったときに起こりやすいとされる。このうち「機会」を減らす対...
新しく入社したBさん(経理部)に社内ファイルサーバの利用権限を設定する。最小権限の原則に沿った設定として、最も適切なもの...
営業部から総務部へ異動した社員のアクセス権の扱いとして、最も適切なものはどれか。...
システムの操作ログを記録して定期的に点検していることを従業員へ周知した場合に、主に期待できる効果として最も適切なものはど...
機密書類の回収と溶解処理を外部の専門業者に委託する。委託にあたっての対応として、最も適切なものはどれか。...
共有サーバの業務ファイルを、担当者が誤って削除したり上書きしたりしてしまった。このような誤操作による被害を小さくする対策...
顧客の個人情報を含む書類を持って、外出先の客先へ向かう。携行中の対応として、最も適切なものはどれか。...
顧客ごとに内容が異なる請求書を封筒に入れて郵送する。別の顧客の書類を同封してしまう誤りを防ぐ対策として、最も適切なものは...
共用の複合機に出力した機密書類が、取り忘れによって他の人に見られることを防ぐ対策として、最も適切なものはどれか。...
社屋の外のごみ置き場に出された書類の袋から、第三者が機密書類を拾い出して入手した。この手口を何というか。...
従業員から秘密保持に関する誓約書を提出してもらう目的として、最も適切なものはどれか。...
情報漏えいにつながる次の事例のうち、内部の者が故意に行う「内部不正」に該当するものはどれか。...
内部不正を防ぐための対策として、適切でないものはどれか。...
顧客情報を含む資料を紙で配布して社内会議を行った。会議終了後の対応として、最も適切なものはどれか。...
システム管理者が使う特権IDの管理として、最も適切なものはどれか。...