ケンテイラボ

④ 情報セキュリティ管理

情報セキュリティマネジメント157

問題

情報セキュリティ組織に関する説明のうち、不適切なものはどれか。

AISACはすべての業界のセキュリティ情報を一元管理する政府直轄の組織である。✓ 正解
BPSIRTは自社が製造・開発する製品・サービスのインシデント対応を行う。
CSOCはネットワークやデバイスを24時間365日監視し、インシデントの検出を行う。
DCSIRTはインシデント発生時の対応を行う組織の総称である。

正解

AISACはすべての業界のセキュリティ情報を一元管理する政府直轄の組織である。

解説

ISACは特定の業界(金融や医療など)に特化して情報共有・連携を図る民間・業界主体の組織である。

分野解説:④ 情報セキュリティ管理

組織としてリスクにどう向き合うかを学ぶマネジメント分野です。JIS Q 31000などに基づくリスクの定義、リスクアセスメント(特定・分析・評価)の流れ、リスク対応(回避・低減・移転・保有)の考え方が中心です。ベースラインアプローチや詳細リスク分析などのリスク分析手法、リスク受容基準、情報資産の重要度評価も問われます。ISMS(情報セキュリティマネジメントシステム)やPDCAサイクルとあわせ、「技術ではなく仕組みで守る」視点を、用語の定義と手順の順序を軸に整理していきましょう。

この分野の問題をすべて見る →

本番形式で問題を解いてみよう

クイズモードで挑戦 →
← 第156158問 →

同じ分野の関連問題

156組織内で発生した情報セキュリティインシデントへの対応を行う組織の総称であり、復旧対応や原因究明などを...158インターネットに接続できるIoT家電を開発している企業が、製品出荷後に発見される脆弱性やインシデント...155「事業継続計画(BCP)」と「緊急時対応計画(コンティンジェンシー計画)」の違いとして適切なものはど...159金融機関同士が、互いに検知したサイバー攻撃の手口や脅威情報を共有し、業界全体のセキュリティレベルを向...

情報セキュリティマネジメントについて

セキュリティ管理を証明する国家試験

主催情報処理推進機構(IPA)
出題形式CBT方式・科目A(知識)と科目B(実践)※詳細は公式サイトで要確認
試験時間試験時間は公式サイトで要確認
受験料受験料は改定されるため公式サイトで要確認
合格基準科目A・科目Bそれぞれの基準を満たすこと(公式基準。詳細は公式で確認)
難易度★★☆☆☆(やや易)
試験詳細を見る →

情報セキュリティマネジメントの関連記事

情報セキュリティマネジメント試験の勉強法・合格のコツ【完全ガイド】

情報セキュリティマネジメント試験(SG)に合格するための勉強法を徹底解説。IPAが実施する国家試験の科目A・科目Bの構成、CBT方式の特徴、8分野の学習ポイント、3パターンの学習スケジュール、暗号・法令・科目Bの攻略法、ケンテイラボでの演習方法までまとめました。

情報セキュリティマネジメント試験の難易度は?勉強時間の目安を徹底分析

情報セキュリティマネジメント試験(SG)の難易度・勉強時間の目安を徹底解説。IPAが実施する国家試験の位置づけ、科目A・科目Bの特性、難易度を構成する要素、受験者層の傾向、合格するための5つのコツ、つまずきやすいポイント、他のIPA試験との比較までまとめました。

情報セキュリティマネジメント試験 頻出セキュリティ用語・法令早見表

情報セキュリティマネジメント試験で頻出のセキュリティ用語・攻撃手法・暗号・認証・関連法令の要点を一気に整理。混同しやすい攻撃や製品の区別、暗号の鍵の使い分け、リスク対応の4分類、法律の規制対象まで、これだけは覚えたい要点をコンパクトにまとめた早見表です。

← 問題一覧へ戻る