リスクの基本概念
情報セキュリティマネジメント試験｜情報セキュリティ対策を検討する前提として、まず組織が「何を守るべきか」を明確にするために行うべきことはどれか
情報セキュリティ対策を検討する前提として、まず組織が「何を守るべきか」を明確にするために行うべきことはどれか。
ア対象を決める前にまずすべての通信を暗号化してしまうこと。
イ守るべき情報資産を洗い出し台帳などで把握しておくこと。
ウ発生したインシデントを公表してから対策を考えること。
エ最新の攻撃手法をすべて遮断する機器を先に導入すること。
正解
イ．守るべき情報資産を洗い出し台帳などで把握しておくこと。
守るべき対象(情報資産)が分からなければ適切な対策は選べない。まず保有する情報資産を洗い出し、重要度を把握すること(資産の特定・台帳化)が、リスクアセスメントや対策検討の出発点になる。
?選択肢ごとの解説
ア ×やみくもな暗号化は守る対象が不明確なままで、まず資産を把握する本問の趣旨とは順序が逆である。
イ ○守るべき対象(情報資産)が分からなければ適切な対策は選べない。まず保有する情報資産を洗い出し、重要度を把握すること(資産の特定・台帳化)が、リスクアセスメントや対策検討の出発点になる。
ウ ×インシデント公表は事後対応で、事前に守る対象を明確化する本問の活動とは段階が異なる。
エ ×機器の先行導入は対象を見極めないままの投資で、まず資産を把握する本問の考え方と合わない。
リスクの基本概念の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-0023