マネジメント系
春期
応用情報技術者 2021年 春期 問58
58 / 80
情報セキュリティ管理基準(平成28年)を基に、情報システム環境におけるマル ウェア対策の実施状況について監査を実施した。判明したシステム運用担当者の対 応状況のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。
正解と解説
表示する
正解 ウ
マルウェア検出のためのスキャンを実施した上で、組織として認可していない ソフトウェアを使用している。
組織として認可していないソフトウェアを使用していることは、スキャンを実施していてもマルウェア対策上のリスクであり、指摘事項に該当します。ウが正解。他は適切な運用で指摘対象になりません。