Cyber-Chaos

  承知しました ✅ ここでは「ISMSの要求事項（ISO/IEC 27001に基づく）」をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。 --- ISMSの要求事項をテーマとした問題（10問） --- ■ 問題1 ISMSの要求事項における「組織の状況」の把握とは何を意味するか。 A. ネットワーク帯域の使用状況を監視すること B. 組織の内外の課題や利害関係者の要求を特定すること C. IT機器の寿命を調査すること D. サーバの電源状態を把握すること 正解：B 解説：「組織の状況」では、内外の課題や利害関係者の要求事項を把握し、ISMSの適用範囲を明確にする。 --- ■ 問題2（穴埋め） ISMSの要求事項では、情報セキュリティ方針は ________ によって承認され、組織全体に伝達されなければならない。 解答：トップマネジメント --- ■ 問題3 ISMSの適用範囲を定める際に最も重視される事項はどれか。 A. 利害関係者の要求と情報資産の所在 B. システムの処理速度 C. ネットワークの物理トポロジ D. ソフトウェアのライセンス費用 正解：A --- ■ 問題4（誤文訂正） 「ISMSの要求事項では、文書化した情報は保存する必要がない。」 → 正しくは：ISMSでは、方針、手順、記録などの必要な文書化した情報を維持・管理することが要求される。 --- ■ 問題5 ISMSのリスクアセスメントにおいて必要な要素はどれか。 A. リスク基準、リスク評価、リスク対応 B. ネットワーク設計、配線図、冗長構成 C. サーバ管理者の資格、経験年数、業務履歴 D. OSのバージョン、パッチ履歴、CPU使用率 正解：A --- ■ 問題6（穴埋め） ISMSの要求事項では、リスク対応の結果を ________ にまとめ、採用した管理策と採否の理由を明示する必要がある。 解答：適用宣言書（SoA） --- ■ 問題7 ISMSの要求事項で「力量、認識、教育訓練」に該当するものはどれか。 A. サーバの保守契約書を保管すること B. 従業員が情報セキュリティ方針や自らの役割を理解すること C. ネットワーク機器の性能テストを定期的に行うこと D. 新規ソフトウェアを導入すること 正解：B --- ■ 問題8（短文解析） ...