2018 春午後II 問01

セキュリティインシデントを未然に防ぐには，新しい攻撃方法の出現や，システムの変更，業務の変更など様々な環境の変化に合わせて，企業・組織がリスクを見直し，必要となる対応をしていくことが重要である。本問では，一般社団法人におけるセキュリティ対策の評価を題材に，脆ぜい弱性検査で検出された脆弱性や，リスクアセスメントによって新たに分かった情報漏えいリスクなどについて，評価し，対策を立案する能力を問う。