資産が持つ弱点に関するネットワークスペシャリスト試験

 承知しました ✅

ここでは 「資産が持つ弱点」 をテーマにしたネットワークスペシャリスト試験向けの問題を 10問セット で作成します。

※「資産の弱点＝脆弱性」という観点で、情報資産の管理やセキュリティに直結する出題にしています。

---

資産が持つ弱点をテーマとした問題（10問）

---

■ 問題1

情報セキュリティにおける「資産が持つ弱点」の定義として最も適切なものはどれか。

A. 攻撃者の意図

B. 組織が保有する資産の脆弱な部分

C. 自然災害の発生可能性

D. システムの利用者数

正解：B

解説：資産が持つ弱点は「脆弱性」と呼ばれ、攻撃や事故の入口となる。

---

■ 問題2（穴埋め）

資産が持つ弱点は、脅威に ________ されることでリスクが顕在化する。

解答：悪用

---

■ 問題3

次のうち、資産が持つ「人的脆弱性」に分類されるものはどれか。

A. セキュリティ教育不足

B. 古い暗号化方式の利用

C. バックアップ体制の不備

D. サーバOSのゼロデイ脆弱性

正解：A

---

■ 問題4（誤文訂正）

「資産が持つ弱点はシステムの技術的側面に限定される。」

→ 正しくは：資産が持つ弱点は技術的要因に限らず、人的・組織的・物理的な要因も含まれる。

---

■ 問題5

資産が持つ弱点の例として「物理的脆弱性」に該当するものはどれか。

A. 強度の低いパスワード

B. サーバルームの入退室管理の不備

C. パッチ未適用のソフトウェア

D. 内部犯による情報漏えい

正解：B

---

■ 問題6（穴埋め）

資産が持つ弱点を体系的に把握するためには、情報資産の ________ が必要となる。

解答：棚卸し（または 識別）

---

■ 問題7

資産が持つ弱点を軽減するための最も基本的な取り組みはどれか。

A. セキュリティポリシーの策定と徹底

B. 社員の残業削減

C. 通信速度の増強

D. サーバの増設

正解：A

---

■ 問題8（短文解析）

「古いバージョンのWebアプリケーションを放置すること」が資産の弱点となる理由を簡潔に述べよ。

解答例：既知の脆弱性を攻撃者に悪用される可能性が高まるため。

---

■ 問題9（穴埋め）

資産が持つ弱点を把握した後は、リスクの重大性を評価するために ________ を行う必要がある。

解答：リスクアセスメント

---

■ 問題10

資産が持つ弱点を放置した場合に発生し得る結果として最も適切なものはどれか。

A. セキュリティ強度の向上

B. 情報漏えい・改ざん・サービス停止

C. コスト削減

D. サーバ利用率の増加

正解：B

解説：弱点を放置すると脅威に利用され、組織に重大な損害をもたらす。

---

✅ これで 「資産が持つ弱点」 をテーマにした10問が完成しました。

👉 次はこのテーマを 午後Ⅰ形式（短文解析・穴埋め） に展開しますか？

それとも 午後Ⅱ形式（シナリオ事例に基づいて弱点を特定・評価・対策する問題） に広げますか？