ウが正解となるのは、情報セキュリティ管理基準において、組織として認可されていないソフトウェアの使用はリスクを高める行為とみなされ、マルウェア対策の観点からも不適切だからです。
令和3年度 春期 応用情報技術者 午前 問58
難度
標準
情報セキュリティ管理基準(平成28年)を基に、情報システム環境におけるマルウェア対策の実施状況について監査を実施した。判明したシステム運用担当者の対応状況のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
詳細Layer 2展開閉じる
アは、Webページのスキャンはマルウェア対策の一環として適切ですが、それだけでは不十分な場合があるため、指摘事項にはなりません。イは、事業継続計画はマルウェア感染後の対応策であり、感染「予防」とは異なるため、直接的なマルウェア対策の実施状況の指摘事項ではありません。エは、脆弱性情報の収集と修正コードの適用は、マルウェア感染リスクを低減するための有効な対策であり、監査人が指摘すべき不備には該当しません。
この解説は？
分野「サービスマネジメント」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- ITIL のサービスライフサイクル、SLA/OLA、インシデント／問題／変更の管理プロセスの違い。
- 学習の進め方
- 似た用語（インシデント vs 問題、変更 vs リリース）の対比を表で押さえる。CAB の役割も頻出。
- 関連キーワード
- ITILSLAインシデント管理問題管理変更管理CAB
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
サービスマネジメント の他の問題
- 応用情報技術者2009年度 秋期 午前 問15フェールセーフの考え方として、適切なものはどれか。
- 応用情報技術者2009年度 秋期 午前 問16オンラインシステムの端末数と平均応答時間の関係を表したグラフとして、適切なものはどれか。ここで、一定時間内に1台の端末から到着する平均トランザクション数は一定とする。また、それぞれのグラフの特徴が分かりやすいように補助線(点線)を加えてある。
- 応用情報技術者2009年度 秋期 午前 問26ある業務用に開発した入力画面で、多くの利用者が誤操作していることが分かった。初めに実施する対策として適切なものはどれか。
- 応用情報技術者2009年度 秋期 午前 問55データ管理者(DA)とデータベース管理者 (DBA)を別々に任命した場合の DA の役割として、適切なものはどれか。
- 応用情報技術者2009年度 秋期 午前 問56システムの移行方式のうち、パイロット移行方式について説明したものはどれか。
他試験区分の同分野問題
応用情報技術者 と共通カリキュラムの他区分で「サービスマネジメント」分野を演習する
- 基本情報技術者令和7年度 CBT 科目A 問4MTBF は 4,000 時間, MTTR は 1,000 時間の装置がある。今後の6年間は,予防保守 によって MTBF を前年に比べて毎年100時間ずつ改善し、遠隔保守によって MTTR を前 年に比べて毎年 100 時間ずつ改善していく計画である。6年経過後の稼働率は幾らか…
- ITパスポート令和6年度 CBT 午前 問36プロジェクトに該当する事例として、適切なものだけを全て挙げたものはどれか。 a 会社合併に伴う新組織への移行 b 社内システムの問合せや不具合を受け付けるサービスデスクの運用 c 新規の経理システム導入に向けたプログラム開発 d 毎年度末に実施する会計処理
他年度の「サービスマネジメント」問題
応用情報技術者 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期応用情報技術者 午前 問13コンピュータシステムの信頼性に関する記述のうち、適切なものはどれか。
- 令和6年度 秋期応用情報技術者 午前 問55サービスマネジメントにおいて、中断したサービスを復旧させるときの目標を定めた指標に、RTO(目標復旧時間),RPO(目標復旧時点) 及び RLO (目標復旧レベル) がある。RTOとRLOとを定めた例として、適切なものはどれか。
- 令和5年度 秋期応用情報技術者 午前 問15アクティブースタンバイ構成の2台のサーバから成るシステムがある。各サーバのMTBFは99時間, MTTRは10時間, フェールオーバーに要する時間は2時間であるとき,このシステムの稼働率はおよそ幾らか。ここで、二重に障害は発生しないものとする。
- 令和4年度 秋期応用情報技術者 午前 問55サービスマネジメントにおける問題管理の目的はどれか。
- 令和2年度 10月試験応用情報技術者 午前 問14MTBFを長くするよりも、MTTRを短くするのに役立つものはどれか。
応用情報技術者 の学習ガイド
応用情報技術者 勉強時間の目安｜基本情報合格者・実務経験者・初学者別の合格モデル
応用情報技術者試験の合格に必要な勉強時間を、基本情報合格者・実務経験者・初学者の3パターン別に分解。午前・午後の時間配分と社会人の週次スケジュール例を実例で解説します。
基本情報を飛ばして応用情報から受けてもいい？｜FEを省略してAPに挑む判断基準
基本情報（FE）を飛ばして応用情報（AP）からいきなり受けてもよいか。受験資格に制限はなく可能ですが、向き不向きがあります。飛ばしてよいケース・避けたほうがよいケース・注意点を、FEとAPの違いをふまえて正直に整理します。
応用情報技術者試験を取る意味はあるか｜APのメリットと「意味ない」と言われる理由を整理
応用情報技術者試験（AP）は「意味ない」と言われることがある資格です。取得メリットと「役に立たない」と言われる理由を、転職・実務・高度試験への接続の3観点で整理し、誰に向くのかを正直に解説します。
応用情報 午後 文系・非エンジニア向け選択科目4選｜暗記より読解で勝つ
応用情報技術者試験の午後選択を「文系・非エンジニア」目線で再構成。プログラミングを避けて読解力で勝てる4科目の選び方と、各科目の解答パターンを解説します。