練習問題の答えと理由
Practice Questions: Answers and Notes
本の各章の最後にある「答えと理由」と同じ内容です。先生用の採点の目安は、ここには載せません。
第1章：試験のしくみと学習計画
自己チェック
1節：1. いいえ。利用部門も対象です。2. 仕事や環境の変化に合わせるためです。3. いいえ。独自教材です。
2節：1. Aは知識、Bは業務ケースの実践力です。2. できません。IRTに基づく点数です。3. 資料の条件と選択肢を比べます。
3節：1. 試験に必要な知識・技能の幅と深さです。2. Ver.4.1は現行、Ver.0.1は変更可能な案です。3. 資料名、版・状態、掲載日、確認日です。
確認問題の答えと理由
Q1 正答はDです。利用部門の人も情報を扱う仕事で管理に参加します。
Aは利用部門を対象から外しています。
Bは組織の手順に沿った管理をしません。
Cは対策を見直さず製品だけに任せています。
Q2 正答はBです。科目Bは業務事例の条件から情報管理の対応を選びます。
Aは科目Aの知識確認に近い説明です。
Cは法規名や改正年の暗記で、科目Bのケース判断ではありません。
Dはネットワーク用語の定義を問う説明で、業務事例から対応を選ぶ内容ではありません。
Q3 正答はBです。リスク対応には低減・回避・移転・保有があります。
Aは認証など別の技術・管理用語です。
Cは情報セキュリティの性質を表す用語の組合せです。
Dはリスクアセスメントや監査の過程で、リスク対応の選択肢ではありません。
Q4 正答はBです。現行案内の評価点はIRTに基づき、正答数だけで単純換算できません。
Aは正答数を百分率に置き換える説明で、IRTの評価方式と異なります。
Cは科目Bを採点しないとしていますが、A・Bを合わせた総合評価点で判断します。
Dは科目別の基準点があるとしていますが、現行案内は総合評価点の基準を示します。
練習の答えと理由
1-1 正答はAです。科目Aは四肢択一の知識問題、科目Bは業務事例の選択問題です。Bは二科目の問い方を逆にしています。Cは科目Bを書いて提出する記述問題としており、現行の選択式と異なります。Dは二科目を記述式としており、現行の選択式と異なります。
1-2 正答はBです。現行シラバスと制度案の版・状態・掲載日を分け、各資料を確認した日も残しています。Aは出題内容ページにないシラバス版を付けています。Cは掲載日を確認日と取り違え、案を現行一覧へ混ぜています。Dは資料名と版を区別できません。
考えよう・グループで話そう
一つの正答はありません。ページ名・版・確認日を見直す理由と、科目A・Bの違いを話し合います。
ワークシートの答え
表1-1を見て、掲載日と確認日を分けます。出題内容ページにはシラバス版を書きません。
第2章：情報資産を守る基本の考え方
自己チェック
1節：1. 情報システム、機器、媒体など。2. 機密性。3. 可用性。
2節：1. 端末の紛失は脅威、画面ロックがない状態は脆弱性です。2. 誤更新があったとき、訂正者や変更内容を確かめにくくなります。3. いいえ。事実と推測を分けます。
3節：1. 不確かさが目的に与える影響で、望ましい場合と望ましくない場合があります。2. 資産と、脅威と弱点が重なったときの影響です。3. いいえ。表は影響を予測して確定するものではなく、条件を整理するものです。
4節：1. システムやサービスで起きた操作・事象です。2. 情報が失われたときに戻すためです。3. いいえ。画面ロック、変更確認、復元は異なる目的の対策です。
確認問題の答えと理由
Q1 正答はAです。許可された人だけが見る状態は機密性です。
Bは正確さや無断変更の防止に関係する完全性です。
Cは必要なときに使える可用性です。
Dは情報や相手が本物かを確かめる真正性です。
Q2 正答はDです。変更履歴で誤更新を特定し正確さを保つことは完全性です。
Aは真正性は情報や相手が本物か確かめる性質です。
Bの機密性は、許可された人だけが見られる性質です。
Cの可用性は、必要なときに使える性質です。
Q3 正答はBです。ケースにある画面ロックなしは、許可されていない人に端末画面を見られるおそれにつながります。
Aは一台保存と必要時刻の条件で、閲覧者管理の情報ではありません。
Cは変更者を追う完全性の記録に関する条件です。
Dは復元確認の可用性に関する条件です。
Q4 正答はCです。一台保存と復旧未確認には、別保存と実際の復元確認が合います。
Aは保管とロックだけでは故障時の復元を確かめません。
Bは訂正確認や編集権限であり、復元策ではありません。
Dは紙を共有場所に置くだけで、故障時に記録を使えるか確認できません。
練習の答えと理由
2-1 正答はCです。正確さと無断変更の防止は完全性です。Aは可用性、Bは機密性、Dは認証です。
2-2 正答はAです。編集範囲が広く変更者が分からない状態は、権限と変更記録の弱点です。Bは端末の保管とロックの弱点です。Cは保存と復元の弱点です。Dは利用者を見分けるIDの弱点です。いずれも、問に示された編集範囲と変更記録の不足とは異なります。
2-3 正答はBです。資料Aの編集者過多と記録不足に、役割制限と記録が対応します。Aは画面ロックと保管で、編集内容の正確さを確かめません。Cは復元の案です。Dは編集者を増やし、変更を記録しません。
2-4 正答はCです。授業開始時に必要な記録を別に保存し、担当者が使えるか復元を試します。Aは閲覧・編集の範囲を広げ、復旧を備えません。Bは訂正記録の確認だけで故障後の復元を備えません。Dは誰でも画面を見られる状態にし、故障時の利用も支えません。
考えよう・グループで話そう
答えは一つに決まりません。どの情報を使う仕事かを示し、閲覧を限ることで必要な人の作業が遅れる可能性など、利点と影響の両方を説明できていれば適切です。ケースの条件を根拠にし、資料にない原因は事実として加えません。
練習2-1・2-2の解答例
2-1：資産は出席記録、脅威は誤更新、脆弱性は全員が編集でき訂正者の記録がないこと、影響は誤った記録を見つけにくいことです。別の組合せでも、四要素を分けてケースの条件を根拠にしていれば適切です。
2-2：編集者を役割で限り訂正記録を残すと、許可のない変更を抑え、誤更新を確かめやすくなるため、完全性を支えます。別の対策でも、選んだ条件・対策・性質のつながりを説明できれば適切です。
ワークシートの答え
WS2-1穴埋め：一行目は完全性、影響は誤った記録を見つけにくいことです。二行目は可用性、影響は授業開始時に記録を使えないことです。対策と性質の説明が条件に合っていればよいでしょう。
第3章：脅威の分類と安全な初動
自己チェック
1節：兆候だけで原因や被害は確定しません。組織の手順に従い、事実と未確認を分けます。
2節：ランサムウェアはマルウェアの一種です。標的型攻撃は相手、フィッシングは手口で分類します。急な依頼は組織の手順で相談します。
3節：原因は未確認と記します。操作は担当者に確かめます。時刻、端末、表示、直前の操作を記録します。
4節：年・対象で並べ方が違います。順位は確率ではなく、個人向けは五十音順です。
確認問題の答えと理由
Q1 正答はBです。フィッシングは正規の相手を装い情報を得ようとする手口です。
Aは金銭を要求するランサム攻撃です。
Cは標的型攻撃で、特定の相手をねらう分類です。
Dは複数の機器からの大量の通信などでサービスを利用しにくくするDDoS攻撃です。認証情報を得る手口ではありません。
Q2 正答はAです。特定会社の担当者を業務メールでねらう場面は標的型攻撃です。
Bは金銭要求を伴うランサム攻撃で、特定会社をねらう特徴ではありません。
Cは複数の機器からの大量の通信などでサービスを利用しにくくするDDoS攻撃です。
Dは考えられる文字などの組合せを広く試す総当たり攻撃です。
Q3 正答はBです。記録を残し、別経路で依頼を確認し、端末窓口へ警告を伝えます。
Aは依頼の本人性を確かめますが、端末警告を担当者に伝えません。
Cは未確認の依頼を同僚へ転送し、警告も記録しません。
Dは本人性を確かめる前に依頼を実行します。
Q4 正答はDです。2026年版は組織向けが順位付き、個人向けは五十音順で、順位は発生確率ではありません。
Aは順位を将来の発生確率と読み替えています。
Bは個人向けの並べ方を誤っています。
Cは順位を職場共通の対策順としています。
練習の答えと理由
3-1 正答はAです。ランサムウェアはファイルを使えなくし、金銭を要求する特徴があります。Bのスパイウェアは利用者に気付かれないよう情報を収集・送信し、CのウイルスとDのワームは広がることがあるマルウェアです。
3-2 正答はBです。別連絡先で確認し、警告を端末窓口へ報告します。Aは未確認経路へ返信し警告を消します。Cは表示名だけで変更し、Dは記録せず同僚へ送ります。
3-3 正答はCです。急がせて秘密情報を求めるのはソーシャルエンジニアリングの兆候で、認証情報の悪用は不正ログインにつながります。登録済みの確認経路と指定窓口を使います。Aは認証情報を未確認の相手へ送ります。Bは情報を広げ、Dは表示名だけで判断します。
考えよう・グループで話そう
唯一の答えはありません。別経路確認と独断の調査を避ける理由を話します。
ワークシートの答え
3-1は「未確認」「確認」です。事実、未確認事項、しないこと、報告先、確認点を分けます。3-2は「2026」「順位付き」です。年・対象・並べ方をそろえて比べます。
第4章：ISMSとリスク
自己チェック
1節
- 情報セキュリティを計画・実施・点検・改善する仕組みです。
- 対策の実施状況や不足を確かめるためです。
- 違います。BCPは重要業務の継続・再開の計画です。
2節
- リスクを特定し、分析し、評価します。
- 担当者に確認し、「未確認」と記録します。
3節
- 回避、低減、移転、保有です。評価したリスクへの方針を組織が選び、実施します。
- いいえ。移転後も責任や確認が残ることがあります。
4節
- 残留リスクです。
- 承認済みとせず、権限者に確認します。台帳には資産、脅威、点数、対応、承認者、残る点を記します。
確認問題の答えと理由
Q1 正答はAです。ISMSは情報セキュリティを計画・実施・点検・改善する仕組みです。
Bは通信を通すか止めるファイアウォールです。
Cは重要業務を続けるためのBCPです。
Dは暗号化に用いる公開鍵暗号です。
Q2 正答はBです。甲は3×2＝6点、乙は2×2＝4点なので甲を先に扱います。
Aは掛け算ではなく足し算で甲の点を出しています。
Cは点数の計算は正しいものの、大小の判断が逆です。
Dは可能性を掛けず影響だけを比べています。
Q3 正答はCです。保管手順で紛失を抑え、端末ロックで紛失時の無断閲覧を抑えます。保存データから復元できるかも確かめます。
Aはロックは設けますが復元の可否を確認しません。
Bは復元を試しても端末ロックと保管手順を見直しません。
Dは複製の記録だけでは、保存データから実際に復元できるか分かりません。
Q4 正答はDです。残るリスクを記録したまま、教務責任者の判断を確認します。
Aは技術対策の記録だけで台帳を閉じ、指定承認者の判断を確認しません。
Bは低い点数を理由に残る可能性の記録を先送りします。
Cは作業担当者が承認者に代わって受入れを決めています。
練習の答えと理由
4-1 正答はCです。3×1＝3です。Aは積と異なります。Bも積と異なります。Dも積と異なります。
4-2 正答はCです。退職者の権限を外し、対象者一覧を再点検して記録します。Aは退職者の権限を外しても、他の対象者を再点検せず変更記録も残しません。Bは一覧を次回まで変えず、現時点の不要権限を残します。Dは閲覧範囲を広げ、退職者の権限も次年度まで残します。
4-3 正答はDです。受付を続けるための控えを、決めた保管場所と役割で管理し、取扱いを記録します。Aは閲覧できる役割が未定のままです。Bは閲覧記録があっても、氏名のある控えを共用机に置いたままです。Cは共有場所に置くため、閲覧範囲を管理できません。
4-4 正答はCです。紛失のロックなしと誤更新の更新前版なしに、それぞれ対応しています。Aは弱点と対策を入れ替えています。Bは台帳の条件を使いません。Dは誤更新の記録を消します。
考えよう・グループで話そう
唯一の答えはありません。考えようでは、二つのリスクについて、資産の重要さ・現在の対策・根拠の確かさから二点を選びます。選んだ理由と、順位にどう関係するかを説明できていればよいです。グループ活動では、使う人・管理する人・承認する人の確認点を分けます。最終判断をする役割を挙げたかも見ます。
ワークシート
穴埋めの比較値は2です。対応の種類は低減です。古い版を残し、更新する作業者を決めます。残る点は、保存の後に行われた変更が失われる可能性です。受け入れを確認する人は、授業資料を管理する権限のある責任者です。自分で書く課題は一つに決まりません。資産・脅威・弱点・点数・既存策・対応・残る点・確認する役割がつながっていることを確かめます。
第5章：認証・認可・暗号と技術対策
自己チェック
1節
- 認証です。利用者や機器が誰であるかを確かめます。
- いいえ。認証と認可は別です。認証後に許可する操作を決めます。
- パスワードと、利用者が管理する登録端末の認証アプリを組み合わせることです。
2節
- 担当する成績の更新です。名簿は必要な範囲で閲覧します。
- 操作記録と個人を結び付けにくくなり、誰が行ったか確認しにくくなります。
- 現在の仕事に不要なアクセスを残さないためです。
3節
- 暗号化と復号に同じ鍵を使います。
- 作成者の公開鍵です。
- 暗号化は読めるデータを鍵で分かりにくくします。ハッシュはデータから照合用の値を計算し、復号して元に戻すものではありません。
4節
- 決めた条件に従ってネットワーク通信を通す、または止めることです。
- IDSは不審な動きの検知と通知を行います。IPSは検知に加え、通信を止めるなどの防止を行います。
- 保存したデータが実際に使える状態で戻るかを確かめるためです。
確認問題の答えと理由
Q1 正答はAです。認証は利用者や機器が誰かを確かめます。
Bは本人確認後に何をしてよいか決める認可です。
Cは役割に応じた操作範囲を管理するアクセス制御です。
Dは管理や運用を評価する監査です。
Q2 正答はBです。最小権限は仕事に必要な範囲に権限を限る考え方です。
Aは重要作業を複数の役割に分ける職務分離です。
Cは複数の対策を重ねる多層防御です。
Dは管理者など強い権限を持つIDの管理です。
Q3 正答はCです。受信者の公開鍵で暗号化し、対応する秘密鍵を持つ受信者が復号します。
Aは受信者の秘密鍵で、送信者が使う鍵ではありません。
Bは送信者の公開鍵で、受信者だけが内容を読めるようにする鍵ではありません。
Dは送信者の秘密鍵で、受信者だけが復号するための鍵ではありません。
Q4 正答はAです。異動者の権限と送信先の公開鍵を記録で確かめ、復元試験は別に計画します。
Bは異動者の権限変更日が空欄のままで、権限確認を省いています。
Cは公開鍵の持ち主を確かめず、送信先の確認が残ります。
Dは権限・送信先・復元の確認を障害後まで先送りします。
練習の答えと理由
5-1 正答はBです。認可は認証された利用者が何をしてよいかを決めます。Aは利用者を確かめます。Cはデータの内容を分かりにくくします。Dはデータの復元に備えます。
5-2 正答はBです。パスワードは知識要素です。利用者が管理する登録端末の認証アプリは、所持要素として使える場合があります。Aは同じ種類を重ねています。Cは認可の説明ですが、異なる種類の認証要素を組み合わせる理由ではありません。Dはログの保護であり、本人確認の要素を増やす説明ではありません。
5-3 正答はAです。署名者の公開鍵で署名を検証します。Bは検証者の本人確認情報です。Cは利用者を個別に識別できない場合があります。Dはデータ復元の備えです。
5-4 正答はCです。異動後の権限を見直し、送信先と公開鍵の対応も確かめます。Aは権限変更を確認していません。BはTLS利用だけで公開鍵の持ち主を確認したと判断します。Dは全員に更新権限を与え、役割に合いません。
5-5 正答はAです。復元を実際に試して結果を記録し、別に異動後の権限変更日も確認します。Bは複製回数だけで復元可能と判断しています。Cはログの閲覧確認だけで、復元確認と権限変更日を残しません。Dは公開鍵確認を別の問題に置き換え、復元と権限の未確認を先送りします。
考えよう・グループで話そう
考えようの例：ログは、成績担当のIDで更新の時刻や対象を調べる手がかりです。一方、ログだけでは操作の理由や本人の意図は分からないことがあります。資料の条件とログの限界を説明できればよいです。グループでは送信先・権限変更・復元から条件を挙げ、不明点を「確認が必要」とします。
ワークシート
穴埋めの例：閲覧は本人の記録だけにします。他の学生の記録は不許可です。個人IDとログで操作を確かめます。復元を試し、日付と結果を記録します。自分で書く課題では役割、操作、認証、記録、復元を資料の条件に結び付けます。不明点は未確認とします。
第6章：方針・人・委託先・BCP
自己チェック
| 節 | 問 | 解答例 |
|---|---|---|
| 1 | 1 | 方針だけでは、具体的な作業や確認方法が分からない人がいるためです。規程や手順で担当と行動を示します。 |
| 1 | 2 | いいえ。配布記録だけでは理解や行動を確かめられないため、事例を使った説明や練習を行います。 |
| 1 | 3 | 担当者、管理責任者、緊急窓口と、連絡先が分からない場合の相談先を示します。 |
| 2 | 1 | 属性だけでは業務上の権限や仕組みを見られず、根拠のない判断になるためです。 |
| 2 | 2 | 登録内容を別の役割が見て、入力の誤りや承認の不備を見つけやすくします。 |
| 2 | 3 | 別の責任者が変更記録を見るなど、独立した確認を補います。 |
| 3 | 1 | 渡す情報や操作範囲を決めないと、必要以上に情報を共有する可能性があるためです。 |
| 3 | 2 | 担当が変わったときや、サービス・情報の利用範囲が変わったときなどです。 |
| 3 | 3 | データの返却・複製の扱いと、不要な利用者IDや権限の停止記録を確認します。 |
| 4 | 1 | いいえ。止められない業務や人、情報、代替方法、復旧の順番も考えます。 |
| 4 | 2 | 保管場所、持ち出せる人、記録後の登録担当、二重登録の確認などです。 |
| 4 | 3 | 転記の誤りや重複登録を、元の受付記録と比べて見つけやすくなります。 |
| 4 | 4 | RTOは目標の復旧時間、RPOは復旧データをどの時点まで戻すかの目標です。 |
確認問題の答えと理由
Q1 正答はBです。組織が情報を守る基本方針は情報セキュリティポリシーです。
Aは一つの具体的な操作手順です。
Cは役割別の権限や確認方法を定める規程です。
Dは異常時の連絡・復旧手順です。
Q2 正答はCです。権限を絞り、重要作業を分け、別担当が変更記録を確認します。
Aは役割を分けても広い権限を残します。
Bは教育だけでは変更記録を確認できません。
Dは相談先があっても権限を定期的に見直さないため、過剰な権限が残る可能性があります。
Q3 正答はAです。契約条件の複製処理記録を確認し、返却記録と合わせて終了を判断します。
Bは欄に終了日を書くだけで、複製処理を行った記録にはなりません。
Cは年次確認や契約更新時まで終了処理の確認を遅らせます。
Dは委託先の回答だけで証跡を保管せず、処理を確かめられません。
Q4 正答はAです。受付票の保管・照合役を決め、業務責任者がRTO・RPOを定めます。
Bは照合担当を復旧後まで決めず、受付票の管理が未確定です。
Cは受付を先に続ける条件と逆で、RPOも決めていません。
Dは業務責任者が決める目標を委託先の標準値に任せています。
練習の答えと理由
6-1 正答はBです。更新と確認を別の役割に分けると、変更内容を独立した立場から照らせます。Aは更新権限を必要以上に増やします。Cは記録を残さず、根拠を追いにくくします。Dは確認と実作業を分けず、誤りを別の人が見つける機会を減らします。
6-2 正答はBです。終了時の未記入欄は、確認担当を決めて処理記録と照合します。Aは未記入を完了扱いにします。Cは年次確認だけで終了時の処理記録を確かめません。Dは処理を依頼しただけで、完了の証跡を確認していません。
6-3 正答はAです。受付票を決めた場所に保管し、登録者以外が元票と照合します。Bは登録者が確認者も兼ね、役割を分けません。Cは複写の配布範囲を広げ、照合も一人なので、別の確認者による照合になりません。Dは保管担当がなく、停止中の記録を残せません。
考えよう・グループで話そう
一つの正答はありません。委託終了時の記述では、返却・複製の扱い・ID停止のうち関連する項目、確認担当、証跡を挙げているかを見ます。グループ活動では、受付・保管・登録・照合の役割が分かれ、誰が何を確認するか説明できていることを目安にします。
ワークシート
ワークシート6-1は、開始前・利用中・終了時の全行に、確認項目、担当、証跡、状態が対応しているかを見ます。未確認の項目を確定事項のように書かず、確認する役割を置けていれば適切です。空欄課題は各欄1点を目安にします。
自分で書く代替案は、方法・情報の保管・復旧後の照合・担当を各1点で確認します。
第7章：インシデント報告と対応
自己チェック
1節
- あります。被害が確定していなくても、組織の手順に沿って疑いを報告することがあります。
- 確認できたことと予測を区別すると、担当者が必要な確認や対応を選べるからです。
- 「ファイルの閲覧状況は未確認」のように、分からないことを未確認と書きます。
2節
- 組織の緊急手順と連絡網を確かめ、指定された窓口へ連絡します。
- 分かる事実を先に伝え、原因や範囲は未確認として残します。全部を調べてから報告する必要はありません。
- 通知画面に業務情報などが含まれる場合があり、許可のない場所へ広げないためです。
3節
- CSIRTは、組織のセキュリティ事故への対応を支援・調整する体制またはチームです。
- 共有業務を止める影響や、状況確認の材料を失う可能性があるためです。緊急手順や担当者の指示に従います。
- 訂正した人、時刻、理由が追える形で残します。最初の記録を消して置き換えません。
4節
- 影響範囲、データや権限の安全性、必要な業務機能など、担当者が指定した確認事項を確かめます。
- 対策の実施内容と担当者を記録し、決めた方法で効果を確かめます。
確認問題の答えと理由
Q1 正答はAです。インシデントは情報セキュリティを損なう事象、またはそのおそれです。
Bは脆弱性、つまりシステムや設定に残る弱点です。
Cは利用者や機器を確かめる認証です。
Dは重要業務を継続・再開するBCPです。
Q2 正答はCです。未確認の原因の推測は、観察事実と分けて記します。
Aにある通知を見た時刻は観察事実です。
Bにある自分が行った端末操作は記録する事実です。
Dは表示されたファイル名は通知から確認できる事実として記録できます。
Q3 正答はAです。表示内容を伝え、原因と閲覧範囲は未確認として窓口へ報告します。
Bは確認されていない閲覧を事実のように全利用者へ知らせます。
Cは原因の特定まで必要な報告を遅らせます。
Dは表示内容だけを転送し、原因と閲覧範囲が未確認であることを伝えません。
Q4 正答はAです。停止記録を残し、復元確認と業務責任者の再開判断を確認します。
Bは停止だけで安全な復旧を確認したことにし、復元確認を後回しにします。
Cは再開承認を原因調査後まで未記入にします。
Dは原因を推測し、利用者に業務責任者の判断を委ねています。
練習の答えと理由
7-1 正答はBです。発見時刻は10時20分ごろ、通知内の表示時刻は10時12分と分けます。Aは通知内時刻を発見時刻にしています。Cは画面を見た10時20分ごろを本人の操作時刻にしていますが、本人の操作という事実はありません。Dは資料にない同時刻を確定しています。
7-2 正答はBです。連絡網の代替順位に従い、内線410へ知らせて不通の経過を残します。Aは5分後の次順位を使わず待ち続けます。Cは許可された停止条件に当たらず、必要な連絡も遅れます。Dは指定された報告経路を使わず情報を広げます。
考えよう・グループで話そう
答えは一つに限りません。緊急連絡先へ連絡する案、連絡した時刻や相手を記録する案、リンクやファイルを再操作しない案などを、連絡網の記載と結び付けて説明できれば適切です。グループでは、受付窓口から対応担当へ渡す情報と、まだ確定していない原因・閲覧範囲を分けてください。連絡網にない相手へ一斉送信する案や、利用者が原因調査を始める案は、組織の手順で根拠を確認できません。
ワークシート
穴埋め
- 発見時刻：午後2時05分ごろ。通知を見た時刻。
- 観察した事実：自分の操作でないアクセス通知を見た。
- 未確認：操作した人、目的、ファイルの閲覧の有無。
- 次の行動：内線400へ報告し、窓口の指示を待つ。
自分で書く
次の点を含めて記録できていればよいです。
- 11月2日9時40分ごろに通知を見たこと。
- 対象が授業用共有フォルダであること。
- 自分が操作していない通知で、リンクを開いていないこと。
- 操作した人、目的、閲覧状況を未確認としたこと。
- 内線400へ報告し、担当者の指示を待つこと。
第8章：法律と公式資料を確かめる
自己チェック
1節：1. 異なります。2. 人種、信条、病歴などです。3. 目的、共有先、保存場所です。
2節：1. 不正アクセスの禁止・防止です。2. いいえ。3. 版と確認した時点を区別するためです。
3節：1. いいえ。2. 文化庁の著作権資料です。3. 名簿の共有条件と図の利用条件です。
4節：1. 未確認と記録して担当者へ尋ねます。2. いいえ。
確認問題の答えと理由
Q1 正答はAです。個人情報は生存する個人に関する識別可能な情報などです。
Bは個人情報データベース等を構成する個人情報である個人データです。
Cは匿名加工情報という別区分です。
Dは集計結果を指す統計情報で、個人情報保護法の定義語ではありません。
Q2 正答はBです。個人情報データベース等を構成する個人情報は個人データです。
Aは個人情報全般を表す用語です。
Cは個人関連情報という別区分です。
Dは匿名加工情報という別区分です。
Q3 正答はAです。目的と対象者への案内が未確認なので公開を保留し条件を確認します。
Bは公開先を増やすだけで、目的や対象者への案内を確認しません。
Cは写真を外しても目的と公開範囲を確かめず掲載します。
Dは学校名を表示することを対象者への案内の代わりにしています。
Q4 正答はDです。不正アクセス禁止法は、不正アクセス行為の禁止・防止を定めます。
Aは個人情報保護法上の用語の説明です。
Bは著作権法の権利制限規定の説明です。
Cは技術規格の説明で法律の位置づけではありません。
練習の答えと理由
8-1 正答はBです。PPCの通則ガイドラインは個人情報保護法上の用語を扱います。
Aは試験案内で、個人データの法令上の意味を確かめる資料ではありません。
Cは不正アクセス禁止法の解説です。
Dは著作権の基礎資料です。
8-2 正答はCです。出所と条件を記録し、未確認の配布範囲を担当者に確かめます。
Aは学校名を利用条件の確認の代わりにしています。
Bはウェブ公開だけで自由な利用が認められるとしています。
Dは出所を消し、利用範囲の確認も行いません。
8-3 正答はAです。公式資料の内容と対象を確かめ、確認日を残します。
Bは資料本文を確認せず、番号だけを記録します。
Cは別の法律の資料を確認先に置き換えています。
Dは現行性を確認せず、過去の教材を現行情報として扱います。
考えよう・グループで話そう
共有範囲、目的、案内、保存方法を分け、未確認の条件と確認先を示せていれば合っています。著作物は作成者、利用条件、配布先を分けて記録します。法律上の結論を断定しないことも評価します。
第9章：セキュリティを支えるITの基礎
自己チェック
1節：1. 情報をつなぐ経路です。2. 要求に応じて情報や機能を返します。3. 組織の目的です。
2節：1. 利用範囲を決めます。2. 操作の経過です。3. バックアップは復旧、ログは追跡に使います。
3節：1. サービスの提供条件です。2. 範囲・担当・費用・進捗・リスクから二つです。3. 稼働中サービスの問い合わせ対応はサービス管理、新しい機能の導入計画はプロジェクト管理に近いです。
4節：1. 独立した立場です。2. 権限表や承認記録です。3. 責任者が記録と手順を確かめます。
確認問題の答えと理由
Q1 正答はCです。利用者ごとの閲覧・更新範囲は権限設定で決めます。
Aの脅威一覧は資産への脅威を整理します。
Bの暗号処理は情報を読みにくくします。
Dの事業継続計画は重要業務を続ける備えで、利用者ごとの操作範囲を決めません。
Q2 正答はDです。バックアップは別途保存し、失われた情報を戻す備えです。
Aの監査報告は評価結果をまとめます。
Bの認証要素は利用者を確かめます。
Cの操作ログは操作の経過を記録します。
Q3 正答はAです。権限表・申請・操作記録を照合し、承認者や担当者は未確認として確かめます。
Bは共通IDの記録だけで操作した職員を特定できるとしています。
Cは未確認の承認者を推測で補い、承認済みとして扱っています。
Dは時刻と異動日の確認だけで、権限表・変更申請との照合や承認者の確認が不足します。
Q4 正答はBです。個別ID、役割に合う権限、操作記録で変更者を追いやすくします。
Aは役割別の権限を設定しても、共通IDのままなので変更者を利用者別に追いにくくなります。
Cは個人IDを使っても、役割ごとの操作範囲を設定していません。
Dは紙だけの記録で、システム上の操作と利用者を結び付けにくくします。
練習の答えと理由
9-1 正答はAです。SLA、変更承認、導入計画を別々に照合します。
BはSLAだけで変更承認済みとします。
Cは導入を日常運用と混同します。
Dは新機能の計画条件を見ません。
9-2 正答はAです。監査担当者は独立して証跡を評価し、改善点を示します。
Bは監査担当を運用承認者とします。
Cは証跡を見ず根拠を欠きます。
Dは口頭説明で申請書を代えます。
考えよう・グループで話そう
業務上必要な範囲を確認し、申請・承認と操作記録を使って役割や変更者を追えるようにできていれば合っています。SLA、計画、運用、監査を区別し、資料を根拠に説明します。
ワークシート
完成例：共通IDと時刻は記録にありますが、復元試験の結果と確認者は不明です。申請担当へ確認し、権限表・申請・復元記録を見ます。改善後は実施者と確認日を記します。
第10章：科目B型の総合ケース
自己チェック
1節：1. 推測を事実にしないためです。2. 代替方法や承認です。3. 副作用や期限です。
2節：1. 利用者は報告、担当者は調査や再開を判断します。2. 事実と未確認を分けます。3. サービス、予約記録、責任者の判断です。
3節：1. 権限や記録です。2. 保管場所と閲覧者です。3. 責任者が確認します。
4節：1. 条件と効果です。2. 根拠のない数字を加えないためです。3. 条件に合わない理由を書きます。
確認問題の答えと理由
Q1 正答はDです。表示時刻と確認時刻を分け、本人の操作と原因を未確認として報告します。
Aは表示時刻を不正アクセスの発生時刻と断定しています。
Bは表示時刻を確認時刻に置き換え、未確認内容を広く知らせます。
Cは表示時刻と確認時刻を一つにまとめ、利用者へ知らせるため、二つの時刻や未確認事項を分けて伝えられません。
Q2 正答はCです。受付継続と用紙の保管・復旧後の照合を合わせ、担当を決めます。
Aは受付を続けても記録管理の問題を残します。
Bは作業量だけを比べ、保管・照合条件を後回しにします。
Dは受付を止める案は、資料の「受付を止めず続ける」条件に合いません。
Q3 正答はBです。表示と自分の操作を記録し、指定された内線210へ報告します。
Aは利用者が決められていない復旧操作を行い、原因も自分で調べます。
Cは影響を確認せず、確定した情報のように全利用者へ説明します。
Dは担当者の確認前に一覧を別端末へ移して受付を再開します。
Q4 正答はAです。記録を保全して窓口へ伝え、承認条件に沿って個別ID移行を計画します。
Bは利用者が分かるまで窓口への報告を遅らせます。
Cは承認前に共有IDを停止し、担当者だけで受付を再開します。
Dは要点の転記後に元記録を担当者へ返し、個別IDへの移行と必要な承認を計画していません。
練習の答えと理由
10-1 正答はCです。30分の停止が終わったことだけで再開せず、担当者がサービス状態と予約記録を確認し、責任者が判断します。
Aは記録とサービスの状態を確かめていません。
Bは利用者への質問だけで、サービスと記録を確認しません。
Dは停止中に予約情報を移し、再開確認を省いています。
10-2 正答はBです。新規購入0円、既存機能、責任者の承認、翌週金曜の期限に合い、完了まで記録を保ちます。受付は代替用紙で続けられ、復旧後に照合します。
Aは購入費用0円という制約を満たしません。
Cは未確認の原因を調べる記録を失います。
Dは移行の承認は得ていますが、完了記録がなく、実施後の確認に使えません。
考えよう・グループで話そう
用紙の保管と閲覧、担当者、復旧後の照合、再開判断を条件に結び付けていれば合っています。複数地点の記録だけから原因を断定しないことも評価します。
ワークシート
穴埋めでは、通知カードに表示された処理時刻と、担当者が見た時刻を別に扱います。通知カードの表示が午前9時18分、閲覧時刻は未記録、実際の利用者と予約情報の閲覧は未確認、連絡先は内線210です。