情報セキュリティ
基本情報技術者試験｜L社の経営層は『当社のセキュリティ対策は他社と比べてどの水準にあり、次に何へ投資すべきか分からない』と感じている…
L社の経営層は『当社のセキュリティ対策は他社と比べてどの水準にあり、次に何へ投資すべきか分からない』と感じている。場当たり的な対策投資から脱し、計画的に水準を引き上げるための取組みとして、最も適切なものはどれか。
ア他社が入れている最新製品を、自社の現状を調べずに同じように導入する。
イインシデントが起きるたびに、その都度必要な対策を足していく。
ウ段階を示す物差しで今の到達点を測り、目標との差を順々に詰める。
エ予算の上限を先に決め、その枠で買える製品を順位を付けずに揃える。
正解
ウ．段階を示す物差しで今の到達点を測り、目標との差を順々に詰める。
計画的に水準を引き上げるには、まず自社が今どの段階にあるかを成熟度モデルで客観的に評価し、目指す目標水準とのギャップを明確にし、その差を段階的に埋めるロードマップを描く必要がある。現状の可視化と目標設定により、投資の優先順位を根拠づけられる。
?選択肢ごとの解説
ア ×自社の現状を分析せずに他社の製品をまねて導入しても、自社に必要な対策とずれる恐れがあり、場当たり的投資の域を出ない。
イ ×インシデントのつど対策を追加する事後対応の繰り返しは、まさに場当たり的な進め方であり、計画的な水準向上にならない。
ウ ○計画的に水準を引き上げるには、まず自社が今どの段階にあるかを成熟度モデルで客観的に評価し、目指す目標水準とのギャップを明確にし、その差を段階的に埋めるロードマップを描く必要がある。現状の可視化と目標設定により、投資の優先順位を根拠づけられる。
エ ×予算上限を先に決め優先順位なしに購入する手法は、何が重要かの判断を欠き、限られた資源を効果的に配分できない。
情報セキュリティの他の問題
A社では、夜間バッチで数十GBに及ぶ業務データを社内ストレージへ暗号化保存する処理を新設する。鍵は社内のバッチサーバだけが扱…B社では、退役する暗号化ストレージ装置に保存データの復号に使う共通鍵が記録されている。装置はリース返却するため社外へ渡る。鍵…C社は、取引先と共通鍵暗号で機密ファイルをやり取りすることになり、両者で同じ共通鍵を共有する必要がある。両社はまだ安全な秘密…D社の社内システムは、長年ハッシュ計算に旧来のMD5を使っている。セキュリティ監査で『当該アルゴリズムは安全性が低下し、推奨…E社は、長期にわたり機密性を保つ必要がある契約データを公開鍵暗号で保護する設計を行っている。設計者は処理速度を優先して短い鍵…F社の決済システムでは、重要な秘密鍵をアプリケーションサーバのファイルとして保存しており、サーバ侵入時に鍵が窃取される懸念が…G社とH社は、それぞれ別の認証局が発行した電子証明書を社内で利用している。両社が相互に相手の証明書を信頼して安全に通信できる…I社は、自社開発のソフトウェアをインターネットで配布している。利用者から『ダウンロードしたファイルが本物か、改ざんされていな…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0144