一問一答 中小企業診断士 経営情報システム 一問一答 第329問〜第333問｜情報セキュリティ・認証・暗号
重要度：B 論点：ISMS・JIS Q 27001
問329：組織が情報セキュリティを継続的に管理・改善する仕組みを何というか。要求事項を定めた規格は何か。
解答を見る
ISMS(情報セキュリティマネジメントシステム)とJIS Q 2700...
経営情報システム
一問一答 一問一答 中小企業診断士 経営情報システム 一問一答 第324問〜第328問｜情報セキュリティ・認証・暗号
重要度：A 論点：ファイアウォール
問324：内部ネットワークと外部の境界に置き、通信の許可・遮断を制御する仕組みを何というか。
解答を見る
ファイアウォール。あらかじめ定めた規則で通信をフィルタリングし、不正な出入りを防ぐ。
重要度：...
一問一答 中小企業診断士 経営情報システム 一問一答 第319問〜第323問｜情報セキュリティ・認証・暗号
重要度：B 論点：電子証明書とCA
問319：公開鍵が本人のものであることを第三者機関が保証する電子的な証明書を何というか。発行する機関は何か。
解答を見る
電子証明書(デジタル証明書)と認証局(CA)。これらの基盤全体をPKI(公開鍵基盤...
一問一答 中小企業診断士 経営情報システム 一問一答 第314問〜第318問｜情報セキュリティ・認証・暗号
重要度：A 論点：リスク対応の4分類
問314：保険加入や業務委託により、リスクによる損失を第三者に肩代わりさせるリスク対応を何というか。
解答を見る
リスク移転(転嫁)。ほかにリスク要因をなくす回避、発生確率や影響を下げる低減、許容範囲と...
一問一答 中小企業診断士 経営情報システム 一問一答 第309問〜第313問｜情報セキュリティ・認証・暗号
重要度：B 論点：ゼロデイ攻撃
問309：脆弱性の修正プログラム(パッチ)が提供される前に、その脆弱性を突いて行われる攻撃を何というか。
解答を見る
ゼロデイ攻撃。対策が未整備の期間を狙うため防御が難しく、多層防御や迅速なパッチ適用が重要と...
一問一答 中小企業診断士 経営情報システム 一問一答 第304問〜第308問｜情報セキュリティ・認証・暗号
重要度：A 論点：情報セキュリティの3要素
問304：情報セキュリティが維持すべき3要素「機密性・完全性・( )」の空欄に入る性質は何か。
解答を見る
可用性。機密性(認可者のみアクセス)・完全性(改ざんなし)・可用性(必要時に利用可)の...
一問一答 中小企業診断士 経営情報システム 一問一答 第298問〜第303問｜ITサービス管理・システム運用・信頼性
重要度：B 論点：処理形態(バッチとリアルタイム)
問298：データを一定期間ためて一括処理する方式を何というか。発生の都度、即時に処理する方式は何か。
解答を見る
バッチ処理とリアルタイム処理。給与計算等はバッチ、オンライン取引等はリアル...
一問一答 中小企業診断士 経営情報システム 一問一答 第293問〜第297問｜ITサービス管理・システム運用・信頼性
重要度：B 論点：RTOとRPO
問293：災害・障害からの復旧目標のうち、「いつまでに復旧するか(目標復旧時間)」を何というか。「どの時点のデータまで戻すか」は何というか。
解答を見る
RTO(目標復旧時間)とRPO(目標復旧時点)。事業...
一問一答 中小企業診断士 経営情報システム 一問一答 第288問〜第292問｜ITサービス管理・システム運用・信頼性
重要度：B 論点：並列システムの稼働率
問288：稼働率0.9の装置を2台並列(冗長化)に接続した場合、システム全体の稼働率はいくらか。
解答を見る
0.99。並列は少なくとも1台稼働すればよく、1−(1−0.9)×(1−0.9)=0.99...
一問一答 中小企業診断士 経営情報システム 一問一答 第283問〜第287問｜ITサービス管理・システム運用・信頼性
重要度：C 論点：ホットスタンバイ
問283：待機系を常時起動しておき、障害時に即座に切り替えられる冗長構成を何というか。
解答を見る
ホットスタンバイ。切替が速いがコストは高い。停止状態で待機し切替に時間を要するのがコールドスタンバイであ...