7.18--CAESARII版毎日のテーマ
Thread Content
7.18--CAESARII版毎日のテーマ 選択問題：情報セキュリティの深層防衛モデルに関する以下の記述のうち、誤っているものはどれか： A．情報セキュリティの外部環境：情報セキュリティの確保は組織の安全にとって**重要な構成要素であるため、情報セキュリティに関する議論は**政策、法律、規制、標準といった外部環境の制約のもとで行われなければならない。 B．情報セキュリティ管理とエンジニアリング：情報セキュリティの確保には、組織全体にわたって情報セキュリティ管理体制を構築し、完善する必要があります。情報セキュリティ管理を情報システムのライフサイクル全体に統合し、その過程で情報システムエンジニアリングの手法を用いて情報システムを構築する必要があります。 C．情報セキュリティ人材体制：組織内には十分なセキュリティ意識を構築し、研修体制も情報セキュリティ保障の重要な構成要素である。 D．情報セキュリティ技術方案：「外部から内部へ、下位から上位へ、境界からエンドまでの防御能力の構築」。D．情報セキュリティ技術方案：「外部から内部へ、下位から上位へ、境界からエンドまでの防御能力の構築」。
D．情報セキュリティ技術方案：「外部から内部へ、下位から上位へ、境界からエンドまでの防御能力の構築」。
以下の情報セキュリティ保障の深層防衛モデルに関する記述で誤っているのは：C A．情報セキュリティの外部環境：情報セキュリティ保障は組織機関の安全の**重要な構成要素であるため、情報セキュリティに関する議論は**政策、法律法規、標準といった外部環境の制約のもとで行われなければならない。 B．情報セキュリティ管理とエンジニアリング：情報セキュリティの確保には、組織全体にわたって情報セキュリティ管理体制を構築し、完善する必要があります。情報セキュリティ管理を情報システムのライフサイクル全体に統合し、その過程で情報システムエンジニアリングの手法を用いて情報システムを構築する必要があります。 C．情報セキュリティ人材体制：組織内には十分なセキュリティ意識を構築し、研修体制も情報セキュリティ保障の重要な構成要素である。