情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

Questions précédentes de l'examen de gestion de la sécurité de l'information

Cette application est une collection de questions passées de l'examen de gestion de la sécurité de l'information.

Equipé de questions passées pour les trois dernières années.

Il n'y a pas de publicité, vous pouvez donc vous concentrer sur vos études.

Puisqu'il peut être utilisé hors ligne, vous pouvez étudier la gestion de la sécurité de l'information n'importe où.

【problème】

Vous pouvez étudier les questions passées par âge.

Chaque année est divisée en 10 questions, vous pouvez donc apprendre dans l'ordre.

Vous pouvez également définir au hasard 10 questions chacune d'une année.

【examen】

Vous pouvez vérifier l'historique des questions que vous avez prises et revoir les questions que vous vous êtes trompées.

[Référence]

Examen de gestion de la sécurité de l'information automne 2019

Examen de gestion de la sécurité de l'information printemps 2019

Examen de gestion de la sécurité de l'information automne 2018

[Aperçu du système de qualification aux examens de gestion de la sécurité de l'information (extrait du site officiel)]

Cet examen certifie les compétences de base pour contribuer à assurer la sécurité de l'information de l'organisation par la planification, le fonctionnement, l'évaluation et l'amélioration de la gestion de la sécurité de l'information et pour protéger en permanence l'organisation contre les menaces.

1. Image de la personne cible

En tant que responsable de la sécurité de l'information dans les services utilisateurs de systèmes d'information, mettre en œuvre de manière appropriée l'objet et le contenu des mesures de sécurité de l'information nécessaires à l'exécution des règles d'affaires et de sécurité de l'information du service établies par l'organisation (règlements au sein de l'organisation, y compris la politique de sécurité de l'information). Personne qui réalise, entretient et améliore la sécurité de l'information afin d'utiliser l'information et les systèmes d'information en toute sécurité.

2. Tâches et rôles

Afin de réaliser, maintenir et améliorer la situation où la sécurité de l'information est assurée dans le service utilisateur du système d'information, les tâches et rôles suivants seront effectués.

(1) Effectuer les travaux nécessaires pour maintenir la sécurité des informations sur les actifs informationnels du département.

(2) Identifier les actifs informationnels du département, effectuer une évaluation des risques de sécurité de l'information et formuler des contre-mesures de risque.

(3) Clarifier les exigences relatives aux mesures de sécurité de l'information et à la poursuite de la sécurité de l'information concernant les actifs informationnels du ministère.

(4) Clarifier les exigences de sécurité de l'information nécessaires au service utilisateur lors de l'acquisition du système d'information associé à la promotion de l'utilisation de l'informatique dans les affaires du service. En outre, nous présenterons les exigences nécessaires en matière de sécurité de l'information dans les activités où les services utilisateurs réalisent eux-mêmes une partie de la promotion de l'utilisation de l'informatique.

(5) Lors de l'externalisation des travaux, clarifiez les exigences relatives aux mesures de sécurité de l'information dans le contrat et vérifiez l'état de la mise en œuvre.

(6) Assurer la sécurité de l'information lors de l'utilisation des systèmes d'information ministériels.

(7) Améliorer la sensibilisation à la sécurité de l'information et la conformité des membres du service, et prévenir l'apparition d'incidents de sécurité de l'information tels que des irrégularités internes.

(8) Lorsqu'un incident de sécurité des informations se produit ou est susceptible de se produire, nous répondrons de manière appropriée en fonction des règles, lois, directives, normes, etc. en matière de sécurité des informations.

(9) Soulever les opinions et les problèmes concernant la sécurité de l'information dans le département ou l'ensemble de l'organisation au département responsable.

3. Niveau technique attendu

Les connaissances et compétences pratiques suivantes sont nécessaires pour réaliser, maintenir et améliorer la situation dans laquelle la sécurité de l'information est assurée dans les départements utilisant des systèmes d'information.

(1) Capable d'effectuer de manière autonome une partie de la gestion de la sécurité de l'information pour le département.

(2) Être capable de réagir de manière appropriée en tant que responsable de la sécurité de l'information lorsqu'un incident de sécurité de l'information se produit ou est susceptible de se produire.

(3) Être capable de comprendre les termes et contenus de base liés à l'informatique en général.

(4) Avoir une connaissance de base des technologies de sécurité de l'information et des réglementations en matière de sécurité de l'information, et être capable de mettre en œuvre une partie des mesures de sécurité de l'information du département par eux-mêmes ou sous la direction de supérieurs.

(5) Recueillir des tendances et des exemples d'organisations de sécurité de l'information et d'autres entreprises, et évaluer la nécessité de les appliquer à l'environnement du département.