インシデントの潜在的な原因に関するネットワークスペシャリスト試験

 承知しました ✅

ここでは 「インシデントの潜在的な原因」 をテーマに、ネットワークスペシャリスト試験向けの問題を 10問 作成します。

---

インシデントの潜在的な原因をテーマとした問題（10問）

---

■ 問題1

インシデントの潜在的な原因として最も適切なものはどれか。

A. 定期的なセキュリティ教育の実施

B. 脆弱性を放置したままのシステム運用

C. 最新のセキュリティパッチの適用

D. 多要素認証の導入

正解：B

解説：脆弱性の放置は不正アクセスやマルウェア感染を招く原因になる。

---

■ 問題2（穴埋め）

システムの ________ が適切に行われない場合、インシデント発生の潜在的原因となる。

解答：ログ監視

---

■ 問題3

インシデントの潜在的原因のうち「人的要因」に該当するものはどれか。

A. 社員のセキュリティ知識不足

B. 古い暗号方式の利用

C. サーバOSの脆弱性

D. ネットワーク機器の故障

正解：A

---

■ 問題4（誤文訂正）

「インシデントの原因は必ず外部攻撃にある。」

→ 正しくは：インシデントの原因は外部攻撃だけでなく、内部不正・誤操作・自然災害なども含まれる。

---

■ 問題5

次のうち、インシデントの潜在的原因に「組織的脆弱性」として分類されるものはどれか。

A. 職務分掌の不備

B. パスワード使い回し

C. ソフトウェアのバグ

D. 停電

正解：A

---

■ 問題6（穴埋め）

バックアップ体制が不十分であることは、システム障害時の ________ を困難にし、インシデントの潜在的原因となる。

解答：復旧

---

■ 問題7

インシデントの潜在的原因として「技術的要因」に該当するものはどれか。

A. 社員による情報漏えい

B. 監査体制の不備

C. セキュリティパッチ未適用

D. 誤ったファイル権限設定

正解：C

---

■ 問題8（短文解析）

なぜ「誤ったアクセス権限設定」がインシデントの潜在的原因となるのかを簡潔に述べよ。

解答例：不正アクセスや情報漏えいが容易になり、内部からの不正行為を防止できなくなるため。

---

■ 問題9（穴埋め）

インシデントの潜在的原因は、技術的要因、人的要因、組織的要因、 ________ 要因に大別される。

解答：物理的（または環境的）

---

■ 問題10

インシデントの潜在的原因のうち「物理的要因」に分類されるものはどれか。

A. 停電や火災

B. ソフトウェアのゼロデイ脆弱性

C. 権限管理の不備

D. セキュリティ教育不足

正解：A

解説：自然災害や停電などの物理的要因もインシデント発生の原因となる。

---

✅ これで 「インシデントの潜在的な原因」 をテーマとした10問が完成しました。

👉 次はこれを 午後Ⅰ形式（短文解析・穴埋め中心） に展開しますか？

それとも 午後Ⅱ形式（シナリオ型：インシデントの原因調査・対応フロー設計） に広げますか？