JIS Q 27002（ISO/IEC 27002を日本語化した規格。情報セキュリティ管理策の実践規範）に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「JIS Q 27002（ISO/IEC 27002を日本語化した規格。情報セキュリティ管理策の実践規範）」 をテーマにしたネットワークスペシャリスト試験向けの問題を 10問セット で作成します。 --- JIS Q 27002 をテーマとした問題（10問） --- ■ 問題1 JIS Q 27002の主な役割として最も適切なものはどれか。 A. 情報セキュリティ管理策の実施に関するガイドラインを提供する B. 財務監査手法を定義する C. ネットワーク機器の性能要件を規定する D. 暗号化アルゴリズムを規格化する 正解：A 解説：JIS Q 27002は管理策の実施方法を示す「実践規範」であり、ISO/IEC 27001の要求事項を補完する。 --- ■ 問題2（穴埋め） JIS Q 27002は、情報セキュリティ管理策を ________ ごとに整理し、実施のための指針を提供する。 解答：領域 --- ■ 問題3 JIS Q 27002に含まれる管理策領域の例として最も適切なものはどれか。 A. 情報セキュリティポリシー、人的セキュリティ、物理的セキュリティ B. 財務会計基準、監査手順、内部統制 C. OSバージョン管理、CPU使用率、ディスク容量 D. ソフトウェア開発プロセス、テスト工程、運用保守 正解：A --- ■ 問題4（誤文訂正） 「JIS Q 27002は、組織に必須の管理策を義務として規定している。」 → 正しくは：JIS Q 27002は推奨指針を示す規格であり、管理策の採否は組織がリスクアセスメントに基づき決定する。 --- ■ 問題5 JIS Q 27002の「資産管理」に含まれる活動として適切なものはどれか。 A. 情報資産の識別と分類 B. ネットワーク配線図の作成 C. 財務データの監査 D. CPU使用率のモニタリング 正解：A --- ■ 問題6（穴埋め） JIS Q 27002の「アクセス制御」では、利用者IDの管理や ________ の付与・削除が管理策として規定されている。 解答：アクセス権限 --- ■ 問題7 JIS Q 27002における「物理的及び環境的セキュリティ」の管理策の例として最も適切なものはどれか。 A. データセンタへの入退室管理 B. ソースコードレビュー C....