ネットワークスペシャリスト の 5門
第1問
プロジェクトマネジメントにおけるリスク対応例のうち、PMBOKの分類における転嫁に該当するものはどれか。
あるサブプロジェクトの損失を、他のサブプロジェクトの利益で相殺する。
個人情報の漏えいが起こらないように、システムテストで使用する本番データの個人情報部分はマスキングする。
損害の発生に備えて、損害賠償保険をかける。
取引先の業績が悪化して、信用に不安があるので、新規取引をやめる。
ネットワークスペシャリスト の 5門
第2問
在庫管理システムを対象とするシステム監査において，当該システムに記録された在庫データの網羅性のチェックポイントとして，適切なものはどれか。
設定された選定基準に従って，自動的に購入業者を選定していること
適正在庫高であることを，責任者が承認していること
適正在庫量を維持するための発注点に達したときに，自動的に発注していること
入庫及び出庫記録に対して，自動的に連番を付与していること
ネットワークスペシャリスト の 5門
第3問
Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。
OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセッションIDを推測困難なものにする。
SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。
クロスサイトスクリプティングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。
セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。
ネットワークスペシャリスト の 5門
第4問
分析対象としている問題に数多くの要因が関係し，それらが相互に絡みあっているとき，原因と結果，目的と手段といった関係を追求していくことによって，因果関係を明らかにし，解決の糸口をつかむための図はどれか。
アローダイアグラム
パレート図
マトリックス図
連関図
ネットワークスペシャリスト の 5門
第5問
ISMSにおいて定義することが求められている情報セキュリティ基本方針に関する記述のうち、適切なものはどれか。
重要な基本方針を定めた機密文書であり、社内の関係者以外の目に触れないようにする。
情報セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。
情報セキュリティのための経営陣の方向性及び支持を規定する。
特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述する。
