出典：平成29年度 ITパスポート試験（IP） 秋期分 問80
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティマネジメントシステム（ISMS） | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前 |
| ISMS適合性評価制度 | 「おっ！おまえ、ISMSをバッチリやってるな。おまえがバッチリやってるって権威ある俺様が認めてやるよ！」な認定制度 |
| Webサイト | ホームページのこと……というのは厳密には違いますが、ホームページのことだと思って良いです |
| 脆弱性 | 放っておくとヤバいところ。もう少し真面目に書くとセキュリティ上のバグや弱点、考慮漏れ等の欠陥 |
| 情報資産 | 価値がある情報（と、その情報の入れ物） |
| 暗号 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
| 暗号モジュール | （多分）暗号機能の付いたソフトとか機械 |
問題
| 問題文 |
|---|
| ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。 a 組織が運営するWebサイトを構成しているシステムには脆弱性がないこと b 組織が情報資産を適切に管理し，それを守るための取組みを行っていること c 組織が提供する暗号モジュールには，暗号化機能，署名機能が適切に実装されていること |
| ピヨ意訳：ピヨピヨカンパニーはISMS認証を取得しているよ。このことから判断できるのはa～cのうち、どれ？全部、選んでね。 a ピヨピヨカンパニーのホームページのシステムには弱点がないよ b ピヨピヨカンパニーでは、情報を ちゃんと管理して、情報を守るための取り組みをやってるよ c ピヨピヨカンパニーが提供する暗号機能の付いたソフトは良い感じだよ |
| 解答選択肢 | |
|---|---|
| ア | a |
| ピヨ意訳： a ピヨピヨカンパニーのホームページのシステムには弱点がないよ | |
| イ | b |
| ピヨ意訳： b ピヨピヨカンパニーでは、情報を ちゃんと管理して、情報を守るための取り組みをやってるよ | |
| ウ | b，c |
| ピヨ意訳： b ピヨピヨカンパニーでは、情報を ちゃんと管理して、情報を守るための取り組みをやってるよ c ピヨピヨカンパニーが提供する暗号機能の付いたソフトは良い感じだよ | |
| エ | c |
| ピヨ意訳： c ピヨピヨカンパニーが提供する暗号機能の付いたソフトは良い感じだよ | |
正解
| 正解 | |
|---|---|
| イ | b |
| ピヨ意訳： b ピヨピヨカンパニーでは、情報を ちゃんと管理して、情報を守るための取り組みをやってるよ | |
ピヨピヨ解説
知識として知っているかの問題ですね。
ISMSは、とある「情報の安全を守るための取り組み」に付けられた名前です。
ISMS適合性評価制度は「ちゃんとしたISMSを、やってる？」を評価してOKだったら「君は、ちゃんとやってるね！」と認定してあげる制度です。
ISMS認証を取得しているということは、情報の安全を守るための取り組みを、ちゃんと やっていると判断できます。
ただし、ホームページの脆弱性の診断とか暗号モジュールの評価とかは別です。
ISMS適合性評価制度とは関係ありません。
ということで「イ：b」が正解です。
