情報セキュリティ
基本情報技術者試験｜J社は新たにクラウド型の業務システムを外部事業者へ委託するにあたり、複数の候補事業者から1社を選定しようとしてい…
J社は新たにクラウド型の業務システムを外部事業者へ委託するにあたり、複数の候補事業者から1社を選定しようとしている。委託先のセキュリティ水準を選定段階で客観的に比較・評価する方法として、最も適切なものはどれか。
ア知名度や取引実績の長さを基準に、最も名の通った事業者を選ぶ。
イ共通の確認項目と第三者認証の取得状況を当てて各社の水準を測る。
ウ提示料金が最も安い事業者を、安全面の確認は省いて選ぶ。
エ営業担当の説明の印象が良かった事業者を、書面確認なしで選ぶ。
正解
イ．共通の確認項目と第三者認証の取得状況を当てて各社の水準を測る。
委託先選定では、各候補を同一の基準で客観的に比較できる方法が必要である。統一したセキュリティチェックリストへの回答や、第三者認証（情報セキュリティマネジメントの認証など）の取得状況を確認すれば、各社の管理水準を共通の物差しで評価でき、根拠ある選定ができる。
?選択肢ごとの解説
ア ×知名度や取引実績の長さは信頼の一要素ではあるが、セキュリティ管理水準を直接示す指標ではなく、客観的な比較基準にならない。
イ ○委託先選定では、各候補を同一の基準で客観的に比較できる方法が必要である。統一したセキュリティチェックリストへの回答や、第三者認証（情報セキュリティマネジメントの認証など）の取得状況を確認すれば、各社の管理水準を共通の物差しで評価でき、根拠ある選定ができる。
ウ ×料金の安さだけで選びセキュリティ確認を省くと、安全管理が不十分な事業者を選ぶ恐れがあり、委託先経由のリスクを高める。
エ ×営業担当者の印象という主観的・属人的な要素は管理水準の根拠にならず、書面での確認なしの選定は客観性を欠く。
情報セキュリティの他の問題
K社ではISMSの内部監査を実施するにあたり、監査員の人選を検討している。監査対象には情報システム部の運用業務が含まれる。内…L社の経営層は『当社のセキュリティ対策は他社と比べてどの水準にあり、次に何へ投資すべきか分からない』と感じている。場当たり的…A社では、夜間バッチで数十GBに及ぶ業務データを社内ストレージへ暗号化保存する処理を新設する。鍵は社内のバッチサーバだけが扱…B社では、退役する暗号化ストレージ装置に保存データの復号に使う共通鍵が記録されている。装置はリース返却するため社外へ渡る。鍵…C社は、取引先と共通鍵暗号で機密ファイルをやり取りすることになり、両者で同じ共通鍵を共有する必要がある。両社はまだ安全な秘密…D社の社内システムは、長年ハッシュ計算に旧来のMD5を使っている。セキュリティ監査で『当該アルゴリズムは安全性が低下し、推奨…E社は、長期にわたり機密性を保つ必要がある契約データを公開鍵暗号で保護する設計を行っている。設計者は処理速度を優先して短い鍵…F社の決済システムでは、重要な秘密鍵をアプリケーションサーバのファイルとして保存しており、サーバ侵入時に鍵が窃取される懸念が…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0142