ケンテイラボ

⑥ 情報セキュリティと実務対策

個人情報保護士329

問題

システムやデータベースの「操作ログ(アクセスログ)」自体のセキュリティ対策として、最も重要な要件はどれか。

Aログファイルの容量をできるだけ小さく圧縮すること。
Bログの内容を誰でも閲覧できるように公開すること。
Cログの改ざんや削除が行われないよう、アクセス権を厳格に制限し、保全すること。✓ 正解
Dログを毎日削除して、ディスク容量を確保すること。

正解

Cログの改ざんや削除が行われないよう、アクセス権を厳格に制限し、保全すること。

解説

ログは、不正の痕跡や証拠となるため、攻撃者によって都合よく改ざん・削除されることを防ぐ必要があります(完全性の確保)。特権IDでも削除できないような仕組みや、別サーバーへの転送・保管が有効です。

分野解説:⑥ 情報セキュリティと実務対策

情報セキュリティの実務対策を学ぶ分野です。ISO27001(ISMS)、CIA(機密性・完全性・可用性)、リスクマネジメント、暗号化、アクセス制御、ログ管理、インシデント対応(漏えい時の報告義務・本人通知)、テレワーク時のセキュリティ、クラウド利用時の留意点などを整理。技術的な対策と組織運用の両面が問われる分野です。

この分野の問題をすべて見る →

本番形式で問題を解いてみよう

クイズモードで挑戦 →
← 第328330問 →

同じ分野の関連問題

328セキュリティインシデント(事故)が発生した際の初動対応において、被害の拡大防止や復旧の優先順位を決定...330無線LANのセキュリティ対策として用いられる「MACアドレスフィルタリング」の脆弱性(限界)として、...327従業員が利用しているクラウドサービス(SaaS等)の利用状況を可視化・制御し、セキュリティポリシーを...331生体認証(バイオメトリクス)において、筆跡の速度や筆圧、キーボードの打鍵の癖、歩き方(歩容)などの「...

個人情報保護士について

個人情報・マイナンバー・セキュリティの実務資格

主催一般財団法人全日本情報学習振興協会
出題形式マークシート形式・100問
試験時間150分
受験料7,700円(税込)
合格基準個人情報保護法分野・情報セキュリティ分野それぞれ70%以上
難易度★★★☆☆(標準)
試験詳細を見る →

個人情報保護士の関連記事

個人情報保護士の勉強法・合格のコツ【完全ガイド】

個人情報保護士認定試験に合格するための勉強法を解説。個人情報保護法・マイナンバー法・情報セキュリティの3分野を効率よく攻略するポイントをまとめました。

個人情報保護士の難易度・合格率は?独学で合格できる?

個人情報保護士認定試験の難易度・合格率・必要な勉強時間を解説。法律と情報セキュリティの両分野で70%以上が必要なため、バランスよく対策することが合格のカギです。

個人情報保護士 個人情報保護法 2022年改正のポイント総まとめ

個人情報保護士試験で頻出の「2022年個人情報保護法改正」の主要ポイントを整理。漏えい報告義務化・仮名加工情報など新規論点を解説します。

← 問題一覧へ戻る