EXIN Information Security Foundation based on ISO/IEC 27001 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• 情報とセキュリティ（Information and security）（出題比率 28%）
• 脅威とリスク、法律・規制・規格（Threats, risks, legislation and standards）（出題比率 20%）
• セキュリティ管理策：概要と組織的・人的（Organizational and people controls）（出題比率 25%）
• セキュリティ管理策：物理的・技術的（Physical and technical controls）（出題比率 27%）

フリー問題

1. ある介護事業所が、利用者の記録を扱う業務の一部を外部の事業者へ委託する。情報セキュリティを確保するうえで、契約の段階でまず取り決めるべきことはどれか。
2. ある物流会社では、冷蔵倉庫の温度計が1分ごとに記録した数値の一覧が毎日たまっている。担当者はこの一覧をもとに、保冷区画で基準を超えた時間帯を日ごとにまとめた報告…
3. ある食品会社の経営会議で、情報は資産であるという言い方が使われた。この言い方が意味していることとして最も適切なのはどれか。
4. 情報セキュリティマネジメントシステムの認証を取得している組織で情報の漏えいが起きた。この事実の受け取り方として正しいのはどれか。
5. ある自治体が住民向けの案内の発送を委託していた事業者が、印刷の工程をさらに別の会社へ委託していたことが後から分かった。今後に向けて必要な対応として最も適切なのは…
6. ある地域の信用金庫で、勘定系の仕組みそのものと、その中に記録されている残高の値を区別して議論している。情報と情報システムの関係を正しく述べているものはどれか。
7. ある病院では、電子カルテを表示する端末が廊下に置かれ、画面の内容が通行人からも読み取れる状態になっていた。この場面での脅威とぜい弱性とリスクの関係を正しく述べて…
8. ある通信販売の会社が、注文情報を扱う古い仕組みの入れ替えを検討した。入れ替えの費用が想定される損害の見込みを上回ると判断し、対策は取らずに損害が出たらその都度負…
9. 情報セキュリティの規格として、ISO/IEC 27001 と ISO/IEC 27002 がある。この2つの役割の違いを正しく述べているものはどれか。
10. ある小売業者は、店舗の受注の端末が故障して業務が止まる事態に備えて、予備の端末を用意し、切り替えの手順も定めた。この判断にあたるリスク戦略はどれか。
11. ある信用金庫で、職員へ業務システムの権限を与えるときの原則を定める。情報へのアクセスを管理する管理策の原則として最も適切なのはどれか。
12. ある介護事業所では、1人の担当者が利用者への請求の登録と、その支払の承認の両方を行える設定になっていた。この状態を正すために当てるべき管理策はどれか。
13. ある介護事業所でインシデントの対応を進めていたところ、当初の想定より影響の範囲が広いことが分かった。エスカレーションとして適切な行動はどれか。
14. ある会社ではサーバー室の扉に電子錠を付け、認められた者だけが入れるようにした。あわせて、扉が無理に開けられたときに警報を鳴らす仕組みも導入した。電子錠と警報は、…
15. ある学校法人で、職員が不審なメールの添付ファイルを開いてしまった。インシデント管理の観点から、この職員が最初に取るべき行動はどれか。
16. ある研究機関の建物では、来訪者が受付で氏名を書けば、そのあとは各階を自由に移動できる運用になっていた。物理的な入退管理として改めるべき点はどれか。
17. ある自治体で、使わなくなった外付けの記憶装置を払い下げることになった。装置には住民の情報が保存されていた。適切な扱いはどれか。
18. ある病院の経理の職員に、取引先を装って振込先の口座の変更を求めるメールが届いた。フィッシングへの備えとして適切なのはどれか。
19. ある通信販売の会社で、注文を受け付ける新しい画面を開発している。情報セキュリティを念頭に置いた開発の進め方として適切なのはどれか。
20. ある会社の執務室の入口では、カードをかざした職員のあとに続いて別の人も一緒に入れる状態になっていた。物理的な入退管理として適切な対策はどれか。