インシデントの潜在的な原因に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「インシデントの潜在的な原因」 をテーマに、ネットワークスペシャリスト試験向けの問題を 10問 作成します。 --- インシデントの潜在的な原因をテーマとした問題（10問） --- ■ 問題1 インシデントの潜在的な原因として最も適切なものはどれか。 A. 定期的なセキュリティ教育の実施 B. 脆弱性を放置したままのシステム運用 C. 最新のセキュリティパッチの適用 D. 多要素認証の導入 正解：B 解説：脆弱性の放置は不正アクセスやマルウェア感染を招く原因になる。 --- ■ 問題2（穴埋め） システムの ________ が適切に行われない場合、インシデント発生の潜在的原因となる。 解答：ログ監視 --- ■ 問題3 インシデントの潜在的原因のうち「人的要因」に該当するものはどれか。 A. 社員のセキュリティ知識不足 B. 古い暗号方式の利用 C. サーバOSの脆弱性 D. ネットワーク機器の故障 正解：A --- ■ 問題4（誤文訂正） 「インシデントの原因は必ず外部攻撃にある。」 → 正しくは：インシデントの原因は外部攻撃だけでなく、内部不正・誤操作・自然災害なども含まれる。 --- ■ 問題5 次のうち、インシデントの潜在的原因に「組織的脆弱性」として分類されるものはどれか。 A. 職務分掌の不備 B. パスワード使い回し C. ソフトウェアのバグ D. 停電 正解：A --- ■ 問題6（穴埋め） バックアップ体制が不十分であることは、システム障害時の ________ を困難にし、インシデントの潜在的原因となる。 解答：復旧 --- ■ 問題7 インシデントの潜在的原因として「技術的要因」に該当するものはどれか。 A. 社員による情報漏えい B. 監査体制の不備 C. セキュリティパッチ未適用 D. 誤ったファイル権限設定 正解：C --- ■ 問題8（短文解析） なぜ「誤ったアクセス権限設定」がインシデントの潜在的原因となるのかを簡潔に述べよ。 解答例：不正アクセスや情報漏えいが容易になり、内部からの不正行為を防止できなくなるため。 --- ■ 問題9（穴埋め） インシデントの潜在的原因は、技術的要因、人的要因、組織的要因、 ________ 要因に大別される。 解答：物理的（または環境的） --- ■ 問題10...