JIS Q 27001（ISO/IEC 27001に対応する日本工業規格）に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「JIS Q 27001（ISO/IEC 27001に対応する日本工業規格）」 をテーマにしたネットワークスペシャリスト試験向けの問題を 10問セット で作成します。 --- JIS Q 27001 をテーマとした問題（10問） --- ■ 問題1 JIS Q 27001の対象分野として最も適切なものはどれか。 A. ソフトウェア開発の設計工程 B. 情報セキュリティマネジメントシステム（ISMS） C. ネットワーク配線設計基準 D. 財務会計の国際基準 正解：B 解説：JIS Q 27001はISMSの要求事項を定めた国際規格ISO/IEC 27001を日本語化したもの。 --- ■ 問題2（穴埋め） JIS Q 27001は、ISO/IEC ________ を基にした日本の規格である。 解答：27001 --- ■ 問題3 JIS Q 27001におけるトップマネジメントの役割として最も適切なものはどれか。 A. サーバ障害対応の即時実施 B. 情報セキュリティ方針の策定と承認 C. ネットワーク機器の設定変更 D. プログラムコードのレビュー 正解：B --- ■ 問題4（誤文訂正） 「JIS Q 27001では、リスクアセスメントは推奨事項であり必須ではない。」 → 正しくは：JIS Q 27001においてリスクアセスメントは必須であり、情報資産の脅威や脆弱性を特定してリスク対応を行うことが要求される。 --- ■ 問題5 JIS Q 27001において「適用宣言書（SoA）」が果たす役割はどれか。 A. 財務諸表を作成する B. 選択した管理策の採否とその理由を明示する C. ネットワークの通信量を記録する D. 従業員の人事評価をまとめる 正解：B --- ■ 問題6（穴埋め） JIS Q 27001は、PDCAサイクルを基盤とした ________ 改善を重視している。 解答：継続的 --- ■ 問題7 JIS Q 27001の「監視・レビュー」に含まれる活動はどれか。 A. 内部監査とマネジメントレビュー B. ネットワーク帯域制御 C. バックアップサーバの電源監視 D. ソフトウェア開発手順書のレビュー 正解：A --- ■ 問題8（短文解析） JIS Q 27001の「リーダーシップ」要求事項における...