プロジェクトマネージャ 2024年 秋期 問25

JIS 0 27001:2023で規定される“人的管理策”にのっとり、自社のWebサーバ についての秘密情報を持ち出すおそれがない人物か、職員採用時に厳格な適格性検 査を行う。

SNS サイトやダークウェブを巡回し、自社の Web サーバについて秘密として管理 している情報が売買されていないことを確認する。

自社のWebサーバで使用しているソフトウェアの能弱性情報を確認し、ワークア ラウンドの実施又は脆弱性修正プログラムの適用を行う。

ファイアウォールを用いて外部との通を記録し、自社のWeb サーバから不審な 宛先への通が発生していないか調査する。 6.問題に関する質問にはお答えできません。文意どおり解釈してください。 7. 問題冊子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して 利用することはできません。 8. 試験時間中、机上に置けるものは、次のものに限ります。 なお、会場での貸出しは行っていません。 受験票,黒鉛筆及びシャープペンシル(B又はHB),鉛筆削り、消しゴム、定規。 時計(時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、 ハンカチ、ポケットティッシュ、目薬 これら以外は机上に置けません。使用もできません。 9. 試験終了後,この問題冊子は持ち帰ることができます。 10.