情報セキュリティマネジメント 令和5年度公開問題 NOカテゴリ問題解説問1マネジメント情報セキュリティ管理基準(平成 28 年)に関する記述のうち,適切なものはどれか。◯問2テクノロジ入室時と退室時に ID カードを用いて認証を行い,入退室を管理する。このとき,入室時の認証に用いられなかった ID カードでの退室を許可しない,又は退室時の認証に用いられなかった ID カードでの再入室を許可しないコントロールを行う仕組みはどれか。◯問3テクノロジデジタルフォレンジックスの説明はどれか。◯問4テクノロジ暗号方式に関する記述のうち,適切なものはどれか。◯問5テクノロジセキュアハッシュ関数 SHA-256 を用いてファイル A 及びファイル B のハッシュ値を算出すると,どちらも全く同じ次に示すハッシュ値 n(16 進数で示すと 64 桁)となった。この結果から考えられることとして,適切なものはどれか。 ハッシュ値 n:86620f2f 152524d7 dbed4bcb b8119bb6 d493f734 0b4e7661 88565353 9e6d2074◯問6テクノロジ迷惑メール対策の SPF(Sender Policy Framework)の仕組みはどれか。◯問7テクノロジWeb アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち,適切なものはどれか。◯問8ストラテジ電子署名法に関する記述のうち,適切なものはどれか。◯問9マネジメント情報システムのインシデント管理に対する監査で判明した状況のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。◯問10テクノロジHTTP の cookie に関する記述のうち,適切なものはどれか。◯問11マネジメントBPM の説明はどれか。◯問12マネジメント品質管理において,結果と原因との関連を整理して,魚の骨のような図にまとめたものはどれか。◯