「平成24年度秋期 情報セキュリティスペシャリスト試験」午後１ 自己解答

ここに掲載している内容はあくまでAtchi個人の解答であり、

正しくない内容を多く含んでいると思われます。



問１～４のうち、問１・２を選択。



**********

■問１

【設問１】

ａ：エ

ｂ：カ



【設問２】

？？？



【設問３】

（１）

ｃ：会員サイト

ｅ：ブラウザ

（２）会員サイトにログイン後、ログアウトしていない状態、かつ利用者認証のクッキーが有効期限内の場合（46字）

（３）JSONP型データ



【設問４】

（１）認証済みの利用者

（２）更新または削除される





■問２

【設問１】

（１）条件２における利用成功回数の妥当なしきい値（21字）

（２）８０００番台の機能の利用成功回数が１回以上の無権限（25字）

（３）ログイン失敗



【設問２】

（１）利用者に対して不正利用の抑止効果がある。（20字）

（２）モニタリング条件に該当しない範囲内で不正利用が行われる可能性が生じる。（35字）

（３）有権限者が、自分の利用者ＩＤを用いて、モニタリング条件に該当しない範囲内で業務目的外で大量の個人情報にアクセスした場合（59字）

（４）過去２週間以内に所属部署の異動を行われていない（23字）



【設問３】

継続的にＢシステムの利用についてヒアリングを各部署に対して行い、モニタリング条件を適宜見直していく。（50字）

**********