読み込み中…

情報セキュリティマネジメント（SG）試験対策クイック参照 · 試験道場

EXAM QUICK REFERENCE

情報セキュリティマネジメント（SG）試験対策クイック参照

用語暗記を、守る対象・起こり得る事象・弱点・担当者の行動という判断の連鎖へ戻します。科目Bでは、その連鎖を長い事例で使います。

IPAシラバスVer.4.1と現行の120分・60問の科目A/B構成に沿って整理しています。

知識章: 12
参照項目: 72
収録問題: 180
練習中の支援: Mikoへ随時質問

問題練習は公開中です。資料はログインせずに閲覧できます。

QUICK REFERENCE

用語・文法・解き方を調べる

6項目を表示

監視・監査

6

001情報セキュリティ監査頻出

要点: 管理策が基準に適合し有効に機能しているかを独立・客観的に評価します。
出題分野: 監視・監査
判断の焦点: 監査上の助言と業務執行の独立性を保つ。

002継続的監視必須

要点: 事象・設定状態・脆弱性・管理策の実績を継続して収集・評価します。
出題分野: 監視・監査
判断の焦点: 監査上の助言と業務執行の独立性を保つ。

003ログの完全性頻出

要点: ログの不正な変更・削除を防ぎ、時刻と発生元を追跡可能にします。
出題分野: 監視・監査
判断の焦点: 監査上の助言と業務執行の独立性を保つ。

004監査証拠必須

要点: 監査結論を支える、十分で適切かつ検証可能な情報です。
出題分野: 監視・監査
判断の焦点: 監査上の助言と業務執行の独立性を保つ。

005是正処置頻出

要点: 不適合の原因を除去し、同じ問題の再発を防ぎます。
出題分野: 監視・監査
判断の焦点: 監査上の助言と業務執行の独立性を保つ。

006KPI・KRI頻出

要点: KPIは目標・管理策の実績、KRIはリスク顕在化の兆候を見ます。
出題分野: 監視・監査
判断の焦点: 監査上の助言と業務執行の独立性を保つ。