情報セキュリティマネジメント　⑤ 情報セキュリティ対策

日常の運用で行う具体的な対策を学ぶ分野です。職務分掌や相互牽制など内部不正を防ぐ組織的対策、最小権限の原則やneed-to-knowといったアクセス管理、多層防御の考え方が頻出です。パスワード管理（アカウントロック等）や、電子メールのなりすまし対策（SPF・DKIM・DMARC・POP before SMTP）、CTF・レッドチーム/ブルーチームといった演習の用語も問われます。「人的・組織的対策」と「技術的対策」を区別しつつ、それぞれの目的（不正防止・被害拡大の抑止）を意識して整理すると得点が安定します。

この分野の問題38問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第163問内部不正やミスの発生を防止するため、一人で業務を完結させず複数人で確認を取り合う仕組みを何というか。

A多層防御
B最小権限
C相互牽制
D遠隔監視

正解と解説を見る

正解：C．相互牽制

権限が一人の人物に集中することを防ぎ、不正やミスが発生しにくい環境を作る組織的な仕組みを相互牽制といいます。

情報セキュリティマネジメント ⑤ 情報セキュリティ対策

第163問内部不正やミスの発生を防止するため、一人で業務を完結させず複数人で確認を取り合う仕組みを何というか。

第164問セキュリティのスキルを競い合う競技で、意図的に用意された脆弱性を利用して隠されたコードを探し出すものを何というか。

第165問IPAが発行しており、誰でも無料で閲覧できる、内部不正を防ぐ取り組みをまとめたものはどれか。

第166問情報セキュリティ訓練において、防御する側のブルーチームに対して、模擬的に攻撃を行う専門家チームを何というか。

第167問パスワード管理において、連続してログインに失敗した場合にアカウントへのログインを拒否する設定の主な目的はどれか。

第168問コアパスワードを利用したパスワード管理に関する記述として、最も適切なものはどれか。

第169問ユーザがアクセスできる情報を、その人の業務に必要な範囲に限定すべきという考え方を何というか。

第170問システム上のあらゆる操作を行うことができる権限を与えられたユーザを何というか。

第171問「最小権限の原則」と「need-to-knowの原則」の違いについて、正しい記述はどれか。

第172問単一の対策ではなく、多様な攻撃手法に対応できるように複数のセキュリティ対策を併用する方針を何というか。

第173問POP3の認証機能を利用し、認証後一定期間だけSMTPでのメール送信を許可する仕組みはどれか。

第174問電子メールの送信元ドメインが詐称されていないかを検査する仕組みのうち、送信元の「IPアドレス」を検証するものはどれか。

第175問電子メールの送信元ドメインを「デジタル署名」によって検証する技術はどれか。

第176問認証失敗時の取り扱いルールを事前に定め、SPFとDKIMの二つを活用してより安全なメール認証を実現する仕組みはどれか。

第177問ISPが自社ネットワーク内部から外部の特定のポートへの接続を制限し、迷惑メールの発信を防ぐ対策はどれか。

第178問SMTP-AUTHに関する記述として正しいものはどれか。

第179問パスワードをハッシュ化する際、安全性を高めるために追加するランダムな文字列を何というか。

第180問パスワードとソルトの組み合わせに対してハッシュ関数を複数回繰り返し用い、解析を困難にする手法はどれか。

第181問ランサムウェア対策において推奨される「3-2-1ルール」の説明として適切なものはどれか。

第182問ランサムウェアによる暗号化を防ぐため、一度書き込まれたデータを後から変更・削除できなくする仕組みを何というか。

第183問画像や音声データの中に、秘密にしたい情報を他者に気づかれることなく埋め込む技術はどれか。

第184問不正アクセスなどの犯罪捜査において、証拠となるデータを収集・保全・解析することを何というか。

第185問ユーザの操作やシステムへの変更などの重要なイベントを記録するログを特に何と呼ぶか。

第186問複数の機器からログを収集して相関分析を行う際、正確に時刻を同期するために利用されるプロトコルはどれか。

第187問さまざまな機器から集められたログを総合的に分析し、アラート通知などによって管理者を支援するシステムはどれか。

第188問コンピュータシステムの特性を表すRASにおいて、「A（Availability）」が意味するものはどれか。

第189問RASの指標のうち、障害からの「復旧やメンテナンスのしやすさ」を表すものはどれか。

第190問RASISはRASの3要素に何を付け加えた概念か。

第191問長時間の停電に備え、エンジンなどで自ら発電して電力供給を続ける装置はどれか。

第192問入退室管理システムにおいて、入室記録がないIDカードでの退室や再入室を拒否することで、共連れやカードの使い回しを防ぐ仕組みはどれか。

第193問機密情報を画面上に残さないようにするため、離席時にコンピュータの画面をロックするなどの対策を何というか。

第194問データを複製して2つの場所に保存し、片方に障害が発生しても停止期間なくシステムを使用し続けられる技術はどれか。

第195問ソフトウェアの脆弱性が発見された際に開発元から提供される修正プログラムを何というか。

第196問著作権者や購入者IDなどの権利管理情報を、人間が知覚できない形でデジタルメディアに埋め込む技術を何というか。

第197問マルウェア対策として適切でないものはどれか。

第198問パスワード管理において適切でない行動はどれか。

第199問施設内を必要なセキュリティレベルごとに区分けすることを何というか。

第200問標的型攻撃メールを模したメールを従業員に配信する訓練の主な目的はどれか。

情報セキュリティマネジメント　⑤ 情報セキュリティ対策