パソコンユーザの悪戦苦闘生活 -9ページ目

ブログ画像一覧を見る

このブログをフォローする

<< 前のページへ最新 | 7 | 8 | 9 | 10 | 11 | 最初次のページへ >>

平成１８年　問５３

　　JISＱ9001(ISO9001)に規定されているものはどれか。

（ア）外部から購入したソフトウエア製品を最終製品に組み込む場合は、動作検査をした後に行う。

（イ）設計の妥当性確認は、ソフトウエア開発者自身が行うテスト及びデバッグによって実現される
　　　設計検証の一つとして実施する。

（ウ）トレーサビリティが要求される製品は、製品番号などによって固有の識別を管理し記録する。

（エ）納入製品に組み込むために提供された顧客の所要物には、顧客の知的所有権はない。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

・ＪＩＳＱ9001(ISO9001)。

　7.5.3トレーサビリティ
　　必要な場合には、組織は、製品の実現の全過程において適切な手段で製品を識別すること。
　　トレーサビリティが要求事項となっている場合には、組織は、製品について固有の識別を
　　管理し、記録すること。

　　このようにトレーサビリティにより、問題が起きたときに追跡調査し、再発防止に役立つ
　　ことができる。

　　従って、正解は（ウ）。

答え（ウ）

Jiggy’s shop

コロムビアファミリークラブ

自宅で好きな時にできる、ホームエステが流行中！美顔器専門店　エスケンショッピング

楽天ブックスは品揃え200万点以上！

まんまる堂

平成１８年　問５２

　　情報セキュリティ基本方針の取り扱いについて、ＩＳＭＳ認証基準に定められれものはどれか。

（ア）一度決めた内容は変更せず、セキュリティ事故発生時に見直す。

（イ）機密情報であるので関連する管理者にだけ内容を教育する。

（ウ）経営陣によって承認され、全従業員に公表し通知する。

（エ）作成したメンバ自身で実施状況を点検する。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

・ＩＳＭＳ認証基準。

情報セキュリティに基本方針については、ＩＳＭＳ認証基準Ｖｅｒ２．０内に記載されている。

（ア）『見直し及び評価』―基本方針は、依然として適切であることを確実にするために、定期的に、
　　　また影響を及ぼす変化があったあ場合に、見なおすこと　という条文がある。

（イ）『情報セキュリティの教育及び訓練』―組織の基本方針及び手順について、組織のすべての
　　　従業員及び関係するならば外部利用者を適切に教育すること、並びに、定期的に更新教育を
　　　行うこと。』とあり、ＩＳＭＳに影響がある業務に従事する要員すべてに適切な教育・訓練
　　　を実施するように定めている。

（ウ）正しい。『情報セキュリティ基本方針文書』―基本方針文書は、経営陣によって承認され、
　　　適当な手段で全従業員に公表し、通知すること　という条文がある。

（エ）『情報セキュリティの他者によるレビュー』―情報セキュリティ基本方針の実施を、他者が
　　　レビューすること　とある。

　
従って、正解は（イ）。

答え（イ）

海の幸なのにＹＡＭＡＴＯ

源氏蔵

STRONG online shop ＬＡＢＯＤＹ

カステラ専門店【長崎　心泉堂】

まるなか製茶

平成１８年　問５１

　　ＳＳＬの利用に関する記述のうち、適切なものはどれか。

（ア）ＳＳＬで使用する個人認証のディジタル証明書は、ＩＣカードなどに格納できるので、格納
　　　場所を特定のＰＣに限定する必要はない。

（イ）ＳＳＬは特定利用者間の通信のために開発されたプロトコルであり、事前の利用登録が不可欠
　　　である。

（ウ）ディジタル証明書には、ＩＰアドレスが組み込まれているので、ＳＳＬを利用するＷｅｂ
　　　サーバのＩＰアドレスを変更する場合はディジタル証明書を再度取得する必要がある。

（エ）日本国内では、ＳＳＬで使用する共通鍵の長さは、１２８ビット未満に制限されている。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

・ＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）。

　　ＳＳＬは、インターネット上でデータを暗号化して送受信する方法の１つ。現在、クレジット
　カード番号や個人情報を多く扱う多くのホームページでは、通信と途中での傍受やなりすましに
　よる情報漏洩を防ぐ目的で、ＳＳＬを利用している。

（ア）正しい。ディジタル署名とは、認証局（ＣＡ)が発行する、ディジタル署名解析用の公開かぎ
　　　が正しいことを証明するもの。本人確認が重要となる用途で必要とされる。ディジタル証明書
　　　はＩＣカードやＵＳＢフラッシュメモリなどに格納できる。これにより、ディジタル署名書を
　　　ＰＣ内に格納する場合に比べて、安全面にすぐれ、別のＰＣでも自分のディジタル署名書を利
　　　用できる可搬性も実現することができる。

（イ）現在は主要なＷｅｂブラウザのほとんどがＳＳＬ対応になっているので、誰でも使用できる。

（ウ）ＩＰアドレスはディジタル証明書に組み込めない。

（エ）２８ビット未満という制限はない。

　　　従って、正解は（ア）

答え（ア）