SC情報処理安全確保支援士試験午後Ⅱ

平成27年度秋期情報処理安全確保支援士午後Ⅱ 問6

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問6本文中の下線@について、 Uさんがまとめた対策を、 35字以内で述べよ。ー28一〔メモ用紙〕ー29一【メモ用紙 } ー30一【メモ用紙〕学前テ6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。 | 骨室可能時問 | 15:1016:297.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 "WY及び @ を明記していません。 @2015独立行政法人情報処理推進機構ー32一

解き方のヒントを見る

問06：委託先に任せっぱなしにしない管理の考え方だよ

外部の会社にデータ管理をお願いしても、「契約したからもう安心」と放置してはいけないよ。お店に大事な荷物を預けるなら、ちゃんと保管されているか時々確認するよね。それと同じで、監査などを通じて実際の管理状況を確認し、問題があれば改善を求められる仕組みを持っておくことが大切だよ。

この問題で問われていること

契約書を作るだけで終わらず、委託後も継続的にチェックして統制できるか、という考え方が問われているよ。

Oversight of Outsourced Data Handling

outsourcing security requires auditing the actual state of data management at the contractor and maintaining oversight based on those findings

do not rely on contract only\naudit actual handling\nmaintain oversight

確認ポイント

実態確認の監査を行う。
契約だけで終わらせない。
監督できる状態を保つ。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度秋期情報処理安全確保支援士試験午後Ⅱ 問6（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度秋期 情報処理安全確保支援士 午後Ⅱ 問6

問題