情報セキュリティマネジメント試験 過去問解説
過去問とは？情報セキュリティマネジメント試験 平成30年度春期 午前 問17を解説
情報セキュリティマネジメント試験 平成30年度春期 午前 問17は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
A社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインストールされている組織内の PC やサーバについて，セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか。
この問題の出題ポイント
- 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アソフトウェア製品の脆弱性の概要や対策の情報が蓄積された脆弱性対策情報データベース（JVN iPedia）
- イソフトウェア製品の脆弱性の特性や深刻度を評価するための基準を提供する共通脆弱性評価システム（CVSS）
- ウソフトウェア製品のソースコードを保存し，ソースコードへのアクセス権と変更履歴を管理するソースコード管理システム
- エソフトウェア製品の名称やバージョン，それらが導入されている機器の所在，IPアドレスを管理する IT 資産管理システム正解
正解
エ: ソフトウェア製品の名称やバージョン，それらが導入されている機器の所在，IPアドレスを管理する IT 資産管理システム
解説
パッチ適用漏れを防ぐには，組織内のどの機器にどのソフトウェアのどのバージョンが導入されているかを正確に把握できる仕組みが必要である。ソフトウェア製品の名称・バージョンや導入機器の所在・IPアドレスを管理するIT資産管理システムを使えば，未対応の機器を特定して漏れなくパッチを適用できる。よって正解はエである。
なぜ他の選択肢が違うのか
ア
JVN iPediaは脆弱性と対策の情報を提供するデータベースであり，自組織のどの機器が未適用かを把握する手段ではない。
イ
CVSSは脆弱性の深刻度を評価する共通基準であり，パッチ適用漏れの機器を特定するものではない。
ウ
ソースコード管理システムは自社開発コードの版管理に用いるものであり，導入済みソフトのパッチ適用状況の把握には役立たない。
エ（正解）
IT資産管理システムは導入ソフトの名称・バージョンや機器の所在・IPアドレスを管理できるため，適用漏れの機器を特定でき有効である。
解き方の整理
過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。