実践規範（ISO/IEC 27002：ISMSの管理策に関する実施のための指針）に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「実践規範（ISO/IEC 27002：ISMSの管理策に関する実施のための指針）」 をテーマに、ネットワークスペシャリスト試験向けの問題を 10問 作成します。 --- 実践規範をテーマとした問題（10問） --- ■ 問題1 ISO/IEC 27002（実践規範）の位置づけとして最も適切なものはどれか。 A. 強制力のある規格である B. ISMSの管理策の実施方法を示すガイドラインである C. 暗号アルゴリズムを定義した標準規格である D. 財務会計の監査基準である 正解：B 解説：ISO/IEC 27002は「実践規範」と呼ばれ、ISMSにおける管理策の具体的な実施方法を示す指針である。 --- ■ 問題2（穴埋め） 実践規範は、ISO/IEC ________ の付属書Aに記載された管理策を補完するガイドラインである。 解答：27001 --- ■ 問題3 実践規範に含まれるセキュリティ領域として最も適切なものはどれか。 A. 情報セキュリティポリシー、人的セキュリティ、物理的及び環境的セキュリティ B. ファイル形式標準化、ネットワーク帯域監視、アプリ開発規格 C. サーバ筐体サイズ、電源供給設計、LAN配線基準 D. UI設計ルール、プロジェクト管理手法、アジャイル開発指針 正解：A --- ■ 問題4（誤文訂正） 「実践規範は、管理策の選択そのものを義務付ける規格である。」 → 正しくは：実践規範は管理策の実施に関する推奨事項を示すものであり、義務ではない。 --- ■ 問題5 実践規範で定義されている「アクセス制御」の管理策に含まれる活動はどれか。 A. 利用者ID管理とアクセス権限の付与・削除 B. ネットワーク配線図の作成 C. ソフトウェアのライセンス更新 D. 財務諸表の作成 正解：A --- ■ 問題6（穴埋め） 実践規範において、情報資産を分類し、適切な保護を行う活動は ________ 管理策に含まれる。 解答：資産管理 --- ■ 問題7 実践規範の「物理的及び環境的セキュリティ」に含まれる管理策として最も適切なものはどれか。 A. データセンタへの入退室管理 B. ネットワークトポロジ設計 C. プログラミング言語の選定 D. 財務システムの構築 正解：A --- ■ 問題8（短文解析） 実践...