留学生りゅうがくせいのための情報じょうほうセキュリティマネジメント試験入門しけんにゅうもん　付録ふろくこの付録のアドレス：

科目かもくB の場面ばめんの練習問題れんしゅうもんだい

職場しょくばの状況じょうきょうと資料しりょうに書かかれた条件じょうけんを読よみ、最もっとも適切てきせつな対応たいおうを一ひとつ選えらんでください。各問題かくもんだいは本書ほんしょの学習内容がくしゅうないようを使つかった独自どくじの練習れんしゅうです。

問とい1　宛先あてさきを間違まちがえたメール

ラジャンさんは、顧客名簿こきゃくめいぼを添付てんぷしたメールを、同おなじ名前なまえの別会社べつかいしゃへ送信そうしんしました。送信先そうしんさきからはまだ返信へんしんがありません。社内手順しゃないてじゅんには、誤送信時ごそうしんじは上司じょうしと情報じょうほうセキュリティ担当たんとうへすぐ報告ほうこくし、相手あいてへの削除依頼さくじょいらいは指示しじを受うけて行おこなうとあります。最初さいしょに取とる行動こうどうとして最もっとも適切てきせつなものはどれですか。

A　送信そうしん済ずみメールを削除さくじょし、記録きろくが残のこらないようにする。
B　上司じょうしと担当たんとうへすぐ報告ほうこくし、送信時刻そうしんじこく・宛先あてさき・添付内容てんぷないようを伝つたえる。
C　相手あいてへ個人こじんで電話でんわし、削除さくじょされたと確認かくにんできるまで報告ほうこくを待まつ。
D　同おなじ顧客名簿こきゃくめいぼを全社員ぜんしゃいんへ送おくり、誤送信先ごそうしんさきだけの問題もんだいにしない。

答こたえ：Bです。組織そしきの手順てじゅんに従したがい、影響範囲えいきょうはんいを判断はんだんできる情報じょうほうを保たもって速すみやかに報告ほうこくします。Aは証拠しょうこと経緯けいいの記録きろくを損そこないます。Cは報告ほうこくを遅おくらせ、権限けんげんや手順てじゅんを飛とばします。Dは情報じょうほうをさらに広ひろげます。

問とい2　会社端末かいしゃたんまつの持もち出だし

サリタさんは、出張先しゅっちょうさきで顧客情報こきゃくじょうほうを使つかう必要ひつようがあります。社内規程しゃないきていでは、承認しょうにん済ずみ端末たんまつを使つかい、持もち出だし記録きろくを残のこし、公共こうきょうの場所ばしょでは画面がめんを見みられないようにすることになっています。端末たんまつには暗号化あんごうかと画面がめんロックが設定せっていされています。出発前しゅっぱつまえの対応たいおうとして最もっとも適切てきせつなものはどれですか。

A　個人こじんのUSBメモリーへ顧客情報こきゃくじょうほうをコピーし、端末たんまつを軽かるくする。
C　同僚どうりょうの端末たんまつを借かり、利用者りようしゃの記録きろくを残のこさずに情報じょうほうを開ひらく。
B　承認しょうにん済ずみ端末たんまつを申請しんせいし、持もち出だし記録きろくと必要ひつような情報じょうほうの範囲はんいを確認かくにんする。
D　情報じょうほうを自分じぶんの個人こじんメールへ送おくり、端末たんまつが故障こしょうしても読よめるようにする。

答こたえ：Cです。規程きていに沿そって端末たんまつを承認しょうにんし、持出もちだしと利用範囲りようはんいを記録きろくします。Aは未承認みしょうにん媒体ばいたいへ複製ふくせいします。Bは利用者りようしゃを特定とくていできず、承認しょうにんの条件じょうけんも満みたしません。Dは個人こじんサービスへ業務情報ぎょうむじょうほうを移うつします。

問とい3　パスワードの再利用さいりよう

ミンさんは業務ぎょうむシステムのパスワードを、個人こじんの通販つうはんサイトと同おなじものにしていました。通販つうはんサイトから漏ろうえいの通知つうちが届とどき、会社かいしゃでは多要素たようそ認証にんしょうを使つかえます。最もっとも適切てきせつな対応たいおうはどれですか。

A　業務ぎょうむシステムのパスワードを変更へんこうし、他たサービスと異ことなるものにして多要素たようそ認証にんしょうも使つかう。
B　通販つうはんサイトのパスワードだけを変かえ、業務ぎょうむシステムは次つぎの定期変更ていきへんこう日ひまで使つかう。
C　新あたらしいパスワードをチーム共有きょうゆうの表おもてへ記録きろくし、忘わすれた人ひとが使つかえるようにする。
D　多要素たようそ認証にんしょうを止とめ、同おなじパスワードを覚おぼえやすい短みじかい文字列もじれつへ変かえる。

答こたえ：Aです。漏ろうえいした可能性かのうせいのある認証情報にんしょうじょうほうを業務ぎょうむシステムで再利用さいりようせず、別べつのパスワードと利用可能りようかのうな追加認証ついかにんしょうを使つかいます。Bは漏ろうえいした認証情報にんしょうじょうほうを業務ぎょうむに残のこします。Cは秘密情報ひみつじょうほうを共有きょうゆうします。Dは認証にんしょうを弱よわめ、再利用さいりようも防ふせげません。

問とい4　委託先いたくさきの作業さぎょう

田中先生たなかせんせいは、名簿管理めいぼかんりを委託いたくする会社かいしゃから「来週らいしゅう、作業担当さぎょうたんとう者しゃを交代こうたいする」と連絡れんらくを受うけました。契約けいやくには、再委託さいいたくの場合ばあいは事前承認じぜんしょうにんが必要ひつようで、アクセス権けんは作業さぎょうに必要ひつような範囲はんいに限かぎるとあります。担当者たんとうしゃ交代こうたいの前まえに行おこなうこととして最もっとも適切てきせつなものはどれですか。

D　委託先いたくさきの説明せつめいを受うけたので、社内しゃないの責任者せきにんしゃへ知しらせずに交代こうたいを承認しょうにんする。
B　納期のうきを守まもるため、全ぜんデータへの管理者かんりしゃ権限けんげんを先さきに付つけ、契約確認けいやくかくにんは作業後さぎょうごにする。
C　以前いぜんの担当者たんとうしゃのアカウントを新担当者しんたんとうしゃにも使つかわせ、設定変更せっていへんこうを省はぶく。
A　委託先いたくさきの連絡れんらくを記録きろくし、再委託さいいたくかと必要ひつような承認しょうにん、新担当者しんたんとうしゃの権限けんげん・教育きょういく・開始日かいしびを確認かくにんする。

答こたえ：Dです。契約けいやくと社内手順しゃないてじゅんを確たしかめ、再委託さいいたくなら承認しょうにんを得えて、担当者たんとうしゃと権限けんげんの変更へんこうを記録きろくしてから作業さぎょうを始はじめます。Aは社内責任しゃないせきにん者しゃへの連絡れんらくと承認しょうにんを欠かきます。Bは必要最小ひつようさいしょう限げんの権限けんげんと事前確認じぜんかくにんを欠かきます。Cは個人こじんを識別しきべつする認証記録にんしょうきろくを損そこないます。

問とい5　不審ふしんな添付てんぷファイル

井上いのうえさんは取引先とりひきさきを名乗なのるメールの添付てんぷファイルを開ひらいた直後ちょくご、端末たんまつに見み慣なれない警告けいこくが出でたことに気付きづきました。社内しゃないの初動手順しょどうてじゅんでは、端末たんまつをネットワークから切きり離はなし、画面がめんの状態じょうたいを保たもち、担当窓口たんとうまどぐちへ報告ほうこくするよう示しめされています。最初さいしょの対応たいおうとして最もっとも適切てきせつなものはどれですか。

A　警告けいこくを閉とじて作業さぎょうを続つづけ、翌日よくじつの定例会ていれいかいで報告ほうこくする。
B　手順てじゅんに従したがってネットワークから切きり離はなし、表示ひょうじを記録きろくして担当窓口たんとうまどぐちへ報告ほうこくする。
C　自分じぶんでファイルを削除さくじょし、原因げんいんが分わかるまで同僚どうりょうに知しらせない。
D　同おなじ添付てんぷファイルを別べつの端末たんまつで開ひらき、安全あんぜんかどうかを比くらべる。

答こたえ：Bです。被害拡大ひがいかくだいを抑おさえ、状態じょうたいと経緯けいいを残のこして担当者たんとうしゃが調査ちょうさできるようにします。Aは拡大防止かくだいぼうしと早期報告そうきほうこくが遅おくれます。Cは証拠しょうこを失うしない、報告ほうこくも遅おくれます。Dは別べつの端末たんまつへ影響えいきょうを広ひろげるおそれがあります。

問とい6　委託先いたくさきからの個人情報こじんじょうほうの照会しょうかい

委託先いたくさきの担当者たんとうしゃから電話でんわで「作業さぎょうに必要ひつようなので、顧客名簿こきゃくめいぼをメールで送おくってほしい」と頼たのまれました。契約書けいやくしょには利用目的りようもくてきと受渡うけわたし手順てじゅんがあり、通常つうじょうの窓口担当まどぐちたんとう者しゃは依頼内容いらいないようを知しりません。送付前そうふまえの対応たいおうとして最もっとも適切てきせつなものはどれですか。

A　相手あいての会社名かいしゃめいを知しっているので、指定していされた個人こじんメールへすぐ添付てんぷする。
C　名簿めいぼを暗号化あんごうかせず、誤送信ごそうしんを避さけるため電話でんわでパスワードを伝つたえる。
B　本人確認ほんにんかくにんと契約けいやく・業務上ぎょうむじょうの必要性ひつようせいを社内責任しゃないせきにん者しゃに確認かくにんし、承認しょうにんされた方法ほうほうで必要範囲ひつようはんいだけ渡わたす。
D　全顧客ぜんこきゃくの情報じょうほうを先さきに共有きょうゆうし、委託先いたくさきに必要ひつような行ぎょうだけ選えらんでもらう。

答こたえ：Cです。依頼者いらいしゃと目的もくてきを確認かくにんし、契約けいやくと社内手順しゃないてじゅんに従したがい、必要最小ひつようさいしょう限げんの情報じょうほうを承認しょうにん済ずみの方法ほうほうで扱あつかいます。Aは相手あいてと送付先そうふさきを確認かくにんせず個人こじんメールへ渡わたします。Bは宛先確認あてさきかくにんや安全あんぜんな受渡うけわたし手順てじゅんを確たしかめていません。Dは必要範囲ひつようはんいを超こえて提供ていきょうします。

参考さんこうにする公式資料こうしきしりょう