資産が持つ弱点に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「資産が持つ弱点」 をテーマにしたネットワークスペシャリスト試験向けの問題を 10問セット で作成します。 ※「資産の弱点＝脆弱性」という観点で、情報資産の管理やセキュリティに直結する出題にしています。 --- 資産が持つ弱点をテーマとした問題（10問） --- ■ 問題1 情報セキュリティにおける「資産が持つ弱点」の定義として最も適切なものはどれか。 A. 攻撃者の意図 B. 組織が保有する資産の脆弱な部分 C. 自然災害の発生可能性 D. システムの利用者数 正解：B 解説：資産が持つ弱点は「脆弱性」と呼ばれ、攻撃や事故の入口となる。 --- ■ 問題2（穴埋め） 資産が持つ弱点は、脅威に ________ されることでリスクが顕在化する。 解答：悪用 --- ■ 問題3 次のうち、資産が持つ「人的脆弱性」に分類されるものはどれか。 A. セキュリティ教育不足 B. 古い暗号化方式の利用 C. バックアップ体制の不備 D. サーバOSのゼロデイ脆弱性 正解：A --- ■ 問題4（誤文訂正） 「資産が持つ弱点はシステムの技術的側面に限定される。」 → 正しくは：資産が持つ弱点は技術的要因に限らず、人的・組織的・物理的な要因も含まれる。 --- ■ 問題5 資産が持つ弱点の例として「物理的脆弱性」に該当するものはどれか。 A. 強度の低いパスワード B. サーバルームの入退室管理の不備 C. パッチ未適用のソフトウェア D. 内部犯による情報漏えい 正解：B --- ■ 問題6（穴埋め） 資産が持つ弱点を体系的に把握するためには、情報資産の ________ が必要となる。 解答：棚卸し（または 識別） --- ■ 問題7 資産が持つ弱点を軽減するための最も基本的な取り組みはどれか。 A. セキュリティポリシーの策定と徹底 B. 社員の残業削減 C. 通信速度の増強 D. サーバの増設 正解：A --- ■ 問題8（短文解析） 「古いバージョンのWebアプリケーションを放置すること」が資産の弱点となる理由を簡潔に述べよ。 解答例：既知の脆弱性を攻撃者に悪用される可能性が高まるため。 --- ■ 問題9（穴埋め） 資産が持つ弱点を把握した後は、リスクの重大性を評価するために ________ を行う必要がある。 解答：リスクア...