重要度：B 論点：情報セキュリティ啓発
問16：情報セキュリティの教育・啓発は、入社時に一度実施すれば、その後は繰り返す必要はない。
解答を見る
×：脅威も規程も変化するため、定期的な実施と、役割や職務に応じた内容の使い分けが必要である。訓練や注意喚起も組み合わせて継続する。
重要度：B 論点：入退室管理の多層化
問17：ICカードによる入退室認証を導入すれば、警備員、監視カメラ、セキュリティゲート、来訪者管理などの補助的な対策は不要になる。
解答を見る
×：ICカードによる認証だけでは、カードの貸し借り、共連れ、来訪者の不適切な移動などを完全には防げない。重要区域では、セキュリティゲート、警備員、監視カメラ、来訪者管理などを組み合わせて多層的に管理する。
重要度：C 論点：多重化とバックアップの違い
問18：ストレージをミラーリングして多重化すれば、誤削除やランサムウェアによる暗号化に対するバックアップも不要になる。
解答を見る
×：ミラーリングは機器故障への可用性対策だが、誤削除や暗号化が複製先へ反映されることがある。独立したバックアップと復元確認が必要である。
重要度：C 論点：紙媒体の廃棄
問19：機密情報を含む紙の書類は、シュレッダーによる裁断や溶解処理などで復元できない状態にして廃棄する。
解答を見る
○：ごみ箱への廃棄はトラッシングによる漏えいを招く。復元不能な処分と、必要に応じた処理記録が対策になる。
重要度：C 論点：セキュリティケーブル
問20：セキュリティケーブルは、ノートPCの通信を暗号化するための装置である。
解答を見る
×：セキュリティケーブルは、機器を机などに物理的に固定して盗難を防ぐ器具である。通信の暗号化とは関係がない。
コメント