ケンテイラボ

④ 情報セキュリティ管理

情報セキュリティマネジメント153

問題

省庁などの政府機関が新たなクラウドサービスを導入する際、政府が求めるセキュリティ要求を満たしているかを確認するための制度はどれか。

APCI DSS
BISMAP✓ 正解
CNOTICE
DJVN

正解

BISMAP

解説

政府情報システムのためのセキュリティ評価制度であり、政府が求める要求を満たすクラウドサービスをまとめたものをISMAPという。

分野解説:④ 情報セキュリティ管理

組織としてリスクにどう向き合うかを学ぶマネジメント分野です。JIS Q 31000などに基づくリスクの定義、リスクアセスメント(特定・分析・評価)の流れ、リスク対応(回避・低減・移転・保有)の考え方が中心です。ベースラインアプローチや詳細リスク分析などのリスク分析手法、リスク受容基準、情報資産の重要度評価も問われます。ISMS(情報セキュリティマネジメントシステム)やPDCAサイクルとあわせ、「技術ではなく仕組みで守る」視点を、用語の定義と手順の順序を軸に整理していきましょう。

この分野の問題をすべて見る →

本番形式で問題を解いてみよう

クイズモードで挑戦 →
← 第152154問 →

同じ分野の関連問題

152自社のECサイトでクレジットカード決済を安全に処理するために、業界全体で一貫されたセキュリティ要件を...154情報セキュリティ監査などにおいて、別の部署の従業員や外部の専門家など、中立の立場にある人が行う評価方...151ソフトウェアがどのようなコンポーネント(部品)から作られているのかを整理した一覧表であり、脆弱性発見...155「事業継続計画(BCP)」と「緊急時対応計画(コンティンジェンシー計画)」の違いとして適切なものはど...

情報セキュリティマネジメントについて

セキュリティ管理を証明する国家試験

主催情報処理推進機構(IPA)
出題形式CBT方式・科目A(知識)と科目B(実践)※詳細は公式サイトで要確認
試験時間試験時間は公式サイトで要確認
受験料受験料は改定されるため公式サイトで要確認
合格基準科目A・科目Bそれぞれの基準を満たすこと(公式基準。詳細は公式で確認)
難易度★★☆☆☆(やや易)
試験詳細を見る →

情報セキュリティマネジメントの関連記事

情報セキュリティマネジメント試験の勉強法・合格のコツ【完全ガイド】

情報セキュリティマネジメント試験(SG)に合格するための勉強法を徹底解説。IPAが実施する国家試験の科目A・科目Bの構成、CBT方式の特徴、8分野の学習ポイント、3パターンの学習スケジュール、暗号・法令・科目Bの攻略法、ケンテイラボでの演習方法までまとめました。

情報セキュリティマネジメント試験の難易度は?勉強時間の目安を徹底分析

情報セキュリティマネジメント試験(SG)の難易度・勉強時間の目安を徹底解説。IPAが実施する国家試験の位置づけ、科目A・科目Bの特性、難易度を構成する要素、受験者層の傾向、合格するための5つのコツ、つまずきやすいポイント、他のIPA試験との比較までまとめました。

情報セキュリティマネジメント試験 頻出セキュリティ用語・法令早見表

情報セキュリティマネジメント試験で頻出のセキュリティ用語・攻撃手法・暗号・認証・関連法令の要点を一気に整理。混同しやすい攻撃や製品の区別、暗号の鍵の使い分け、リスク対応の4分類、法律の規制対象まで、これだけは覚えたい要点をコンパクトにまとめた早見表です。

← 問題一覧へ戻る