Ⅰ．情報セキュリティ総論

問題１．

情報セキュリティの対応に関する記述のうち、情報セキュリティの要素の一つである「機密性」を直接的に高める具体的な例はどれか。

ア．	アクセス権を制限してアクセスできる人や機器を特定する。
イ．	Webサーバのデータの改ざんや破壊が行われていないことや、機器の設定内容が不正に書き換えられていないことをチェックする。
ウ．	バックアップの機器やデータを用意しておき、脅威が起こった時には切り替えて対応できるようにする。
エ．	機密情報を保存しているハードディスクを二重化する。

---

問題２．

以下の文章を読み、（　　）に当てはまる最も適切なものを、選択肢（ア～エ）から１つ選びなさい。

（ア：COO　イ：CFO　ウ：CPO　エ：CTO）とは、個人情報取扱事業者において、個人データの安全管理の実施及び運用に関する責任及び権限を有する者として任命される、個人情報保護管理者のことである。

---

問題３．

「不正アクセス行為の禁止等に関する法律」（不正アクセス禁止法）における「不正アクセス行為を助長する行為」に該当する行為はどれか。

ア．	コンピュータプログラムの不備をついて、アクセスを試みる
イ．	他人のユーザID・パスワードなどを無断で正規のユーザ以外に提供する
ウ．	電子メールによりユーザID・パスワードなどを詐取しようとする
エ．	スタンドアロンのパソコンのログインパスワードを解読する

---

問題４．

以下の文章を読み、（　　）内のそれぞれに入る最も適切な語句の組合せを、選択肢（ア～エ）から１つ選びなさい。

JIS Q 27000:2019において、「リスク」は「（　　　）」と定義されている。

ア．	目的に対する不確かさの影響
イ．	一つ以上の脅威によって付け込まれる可能性のある、資産又は管理策の弱点
ウ．	システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因
エ．	ある一連の周辺状況の出現又は変化

Ⅱ．情報資産に対する脅威と対策①

■モバイル機器利用に関する脅威

問題５．

以下の文章は、モバイル機器利用に関する脅威に関する知識を述べたものである。正しい場合には○、誤っている場合には×としなさい。

スマートフォンは、購入時にインストールされているアプリのみを利用していれば、ウイルス感染などの脅威は発生しない。また、これらのアプリは極めて安全性が高いため、アップデートの通知があった際は、すぐにアップデートを実施しなくても、暫くの間は安全性が保たれるようになっている。

---

■モバイル機器の管理

問題６．

以下の文章を読み、（　　）内のそれぞれに入る最も適切な語句の組合せを、選択肢（ア～エ）から１つ選びなさい。

（　ａ　）とは、企業で利用されるスマートフォンやタブレットなどのモバイル機器に関して、システム設定などを統合的に効率よく管理する手法のことである。また、そのために利用するソフトウェアや情報システムなどを指すこともある。（ａ）の機能の一つである（　ｂ　）は、モバイル機器を遠隔操作によって一括管理し、利用の制限をかけるものである。これによって、機器の紛失や盗難の際に、情報漏えいを防ぐことが可能となる。また、紛失や盗難に備え、予め（　ｃ　）の設定をしておくことによって、第三者の不正使用や、情報漏えいを防ぐことが可能となる。（ｃ）が設定されている機器では、利用者認証やロック解除を連続して一定回数以上失敗した場合、機器内のデータが自動消去される。

ア．	（ａ）	MAN	（ｂ）	リモートロック	（ｃ）	ローカルスコープ
イ．	（ａ）	MAN	（ｂ）	リモートプロシージャコール	（ｃ）	ローカルワイプ
ウ．	（ａ）	MDM	（ｂ）	リモートロック	（ｃ）	ローカルワイプ
エ．	（ａ）	MDM	（ｂ）	リモートプロシージャコール	（ｃ）	ローカルスコープ

---

■SNSの利用に関する脅威

問題７．

以下の文章は、SNSの利用に関する脅威に関する知識を述べたものである。正しい場合には○、誤っている場合には×としなさい。

ソーシャルメディアにおいて、短縮URLを利用することにより、いわゆる「つぶやき」などでURLを記載する際に文字数を節約できたり、日本語のURLのリンクが途切れないなどのメリットがある。また、短縮URLは、圧縮されているためURLが改ざんされにくく、不正なWebサイトへ転送される危険性が低いため、短縮URLで表示されているサイトは、安全性が高いといえる。

---

■SNS利用の管理

問題８．

企業においてソーシャルメディアを活用する際の対策に関する記述のうち、最も不適切なものはどれか。

ア．	業務でSNSを利用できる部門を限定し、情報を管理する。例えば、広報部門、商品企画部門、カスタマーサポート部門などに限定する。
イ．	SNSの利用目的とその範囲を明確化する。例えば、顧客からの問合せに対する返信や、新商品やキャンペーンなどの情報の発信などの業務目的に限定し、それ以外での情報発信を禁止するなどの規定を明確にする。
ウ．	投稿する内容の検査や精査を、投稿前に行う。例えば、投稿する内容の担当者によるチェックをあらかじめ行い、禁止事項などが含まれていないかの確認を行う。
エ．	自社の公式アカウントのフォロワーへの対応を、柔軟に行う。例えば、フォロワーからのコメントに充分な注意を払い、随時対応ができるように、特に担当窓口は設けず、すべての従業員が自主的に対応できるようにする。

Ⅳ．コンピュータの一般知識

■データベース

問題９．

データベースの種類のうち、データを網の目の形で表し、多対多の関係性を表すために、関係性のあるデータをノードでつなげていくものは、次のうちどれか。

ア．	ハイパーテキスト型	イ．	階層型
ウ．	ネットワーク型	エ．	リレーショナル型

---

問題10．

SQLを利用して操作した際、以下のSELECTコマンドを実行して得られる正しい結果は、次のうちどれか。

SELECT エリア，店舗名　FROM 店舗テーブル　WHERE 従業員数 > 30

---

■スマートデバイス

問題11．

以下の文章は、情報通信技術の活用に関する記述です。（　　）内のそれぞれに入る最も適切な語句の組合せは、次のうちどれか。

一般的に、（　ａ　）とは、スマートフォンやタブレットPCなどの、携帯性が高く、機能や用途が固定されておらず、ネットワークに接続でき、いつでもどこでも利用できるコンピュータ製品の総称である。
（ａ）を業務に用いることにより、電子発注システムのEOSや、サプライチェーン管理のSCM、営業活動を支援する（　ｂ　）などの業務システムに、外出先からアクセスして、業務を効率的に進めることができるようになる。さらに、部門や社内のメンバー間などで情報共有やコミュニケーションを取るために、（ａ）を利用して、社内の（　ｃ　）に、いつでもどこでもアクセスすることができる。（ｃ）には、日程の調整や確認などのスケジュール機能や、プロジェクトの進捗の管理や決裁・承認などのワークフロー機能、業務に関する文書ファイルなどを共有できるドキュメント共有機能などがある。

ア．	（ａ）	WDMデバイス	（ｂ）	POS	（ｃ）	グループウェア
イ．	（ａ）	WDMデバイス	（ｂ）	SFA	（ｃ）	ユースウェア
ウ．	（ａ）	スマートデバイス	（ｂ）	POS	（ｃ）	ユースウェア
エ．	（ａ）	スマートデバイス	（ｂ）	SFA	（ｃ）	グループウェア

---

■ビッグデータ

問題12．

ビッグデータに関する記述のうち、適切なものはどれか。

ア．	「ビッグデータ」の定義は、ISOやJISなどで明確に規定されている。ビッグデータとして扱うデータには、構造化データは含まれるが、半構造化データと非構造化データは含まれていない。
イ．	「ビッグデータ」の定義は、明確に規定されていない。ビッグデータとして扱うデータには、構造化データと半構造化データは含まれず、非構造化データのみが含まれている。
ウ．	「ビッグデータ」の定義は、ISOやJISなどで明確に規定されている。ビッグデータとして扱うデータには、構造化データは含まれず、半構造化データと非構造化データは含まれている。
エ．	「ビッグデータ」の定義は、明確に規定されていない。ビッグデータとして扱うデータには、構造化データだけではなく、半構造化データや非構造化データも含まれている。