情報セキュリティスペシャリスト試験情報 > 平成16年度試験メニュー >問題と解説
情報セキュアド 平成16年度試験 正解と解説(午前問41〜問50)
問41 エ
同法では,「第十一条 検察官又は司法警察員は、通信事業者等に対して、傍受の実施に関し、傍受のための機器の接続その他の必要な協力を求めることができる。この場合においては、通信事業者等は、正当な理由がないのに、これを拒んではならない。」と定められており,正答な理由なく協力を拒むことはできません。
問42へ
問42 イ
財団法人ソフトウェア情報センター(SOFTIC)で,プログラム著作物の登録がおこなえます。
問43へ
問43 エ
不正競争防止法では,不正な手段で営業秘密を入手する行為や,不正な手段であることを知っていたり,重大な落ち度で不正な手段であることに気づかずに営業秘密を入手する行為への罰則を定めています。
問44へ
問44 イ
図で企業Bと労働者Cの間には,派遣の場合は指揮命令関係が生じます。
問45へ
問45 ア
初級シスアド 平成14年度秋期午前問79と,一部言い回しが異なるだけの同じ内容の問題です。ボリュームライセンス契約は,同一のソフトウェアを大量に一括購入する顧客向けの,ソフトウェアの使用許諾形態です。
問46へ
問46 ア
統計的サンプリング法では,無作為抽出法によりサンプルを選び出して調査します。サンプルが母集団と全く同じ傾向を示すとは限らないため,その差を補正するため,サンプル数の決定段階から確率論の考え方を利用します。
問47へ
問47 ア
システム監査は,独立した立場のシステム監査人が情報システムを監査して評価し,勧告やフォローアップを行うものです。
問48へ
問48 ア
イは運用テスト,ウは単体テスト,エは結合テストでの監査項目です。
問49へ
問49 ア
“ISMS認証基準”の詳細管理策で,「7.(3)-1 クリアデスク及びクリアスクリーンの個別方針」として,「組織は、情報への認可されていないアクセス、情報の消失及び損傷のリスクを軽減するための、クリアデスク方針及びクリアスクリーン方針を持つこと。」とされています。
問50へ
問50 イ
“情報セキュリティ監査制度:情報セキュリティ管理基準”の第7章で,以下のように規定されています。
「7.2.2.1 認可されていないアクセスに対する保護が必要なものには、正規の認可手続によって特権の割当てを管理すること」
メニューへ戻る
Copyright (C) 2004 kimura-kouichi