情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目B サンプル問題 問57: A 社は従業員 600 名の投資コンサルティング会社である。東京の本社には，情報システム部，監査部などの管理部門があり，関西に B 支店がある。B 支店の従業員

正解

ア. 評価結果：OK / 評価根拠：アクセス権の設定状況が適切であることを確認した。

正答率 59.6%（104人中 62人が正解）

問題の解説

図1の判定ルールでは，評価項目どおりに実施していれば“OK”とし，評価根拠にはその裏付けを書く。B 支店は今年ヒアリングを行い，顧客情報のアクセス権が最小権限の原則どおりに設定されていることを実際に確認しているので，評価結果は“OK”，根拠は設定状況が適切であることを確認した旨となる。よって選択肢アが正解である。

選択肢ごとの解説

• ア正しい。B 支店は実際の設定状況を確認しており，評価項目どおりに実施していることの直接の裏付けになる。判定ルールの“OK”に対応する根拠として最も適切である。
• イルールが存在することは適切に運用されている保証にはならず，実際の設定が原則どおりか確認したことにならない。評価項目の充足を示す根拠として不十分である。
• ウファイルサーバを情報システム部が運用管理しているという事実は，個々のファイルのアクセス権が最小権限で設定されているかとは無関係であり，“OK”の根拠にならない。
• エB 支店は顧客情報を含むファイルを一時的にファイルサーバへ保存しており，保存が禁止されている事実はない。リスクが存在しない（NA）とする前提が誤っている。