システム監査技術者 2025年 午前2 問18
問題文
JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか。
選択肢
ア：識別、検知、分析、対応、是正
イ：識別、防御、検知、対応、復旧（正解）
ウ：防御、検知、分析、対応、復旧
エ：防御、分析、対応、復旧、是正
🔒 解説は解答すると表示されます
サイバーセキュリティの五つの属性【午前2解説】
正解の理由
JIS Q 27002:2024におけるサイバーセキュリティ概念の五つの属性値は、識別、防御、検知、対応、復旧です。
これは、サイバーセキュリティ上のリスクに対して、組織が備え、脅威を見つけ、被害に対処し、事業を回復するまでの一連の活動を表しています。したがって、五つの属性値をすべて正しく並べているイが正解です。
解法ステップ
- 五つの属性値を「識別・防御・検知・対応・復旧」と思い出します。
- 選択肢ごとに、五つすべてが含まれているかを確認します。
- 「分析」や「是正」は関連する活動ではありますが、五つの属性値そのものではありません。これらが入っている選択肢を除外します。
選択肢別の誤答解説
-
ア：識別・検知・分析・対応・是正
「防御」と「復旧」がなく、「分析」「是正」が含まれています。五つの属性値とは一致しません。 -
イ：識別・防御・検知・対応・復旧
五つの属性値がすべて含まれています。 -
ウ：防御・検知・分析・対応・復旧
「識別」がなく、代わりに「分析」が含まれています。 -
エ：防御・分析・対応・復旧・是正
「識別」と「検知」がなく、「分析」「是正」が含まれています。
よくある誤解
-
「分析」も五つの属性値の一つだと思う
分析は、検知した脅威や事象を評価するうえで重要ですが、この五つの属性値には含まれません。 -
「是正」と「復旧」を同じ意味だと思う
是正は問題の原因を取り除く活動です。一方、復旧はインシデントなどで損なわれたシステムや業務を回復させる活動です。 -
属性値の順序を暗記するだけでよいと思う
各属性の役割も理解しておくと、似た用語を含む選択肢を見分けやすくなります。
補足コラム
五つの属性値は、英語では Identify、Protect、Detect、Respond、Recover と表されます。日本語ではそれぞれ「識別、防御、検知、対応、復旧」です。
- 識別：守るべき資産やリスクを把握します。
- 防御：リスクの発生や影響を抑えるための対策を実施します。
- 検知：サイバーセキュリティ事象を発見します。
- 対応：事象が発生した際に、影響を抑えるための措置を取ります。
- 復旧：影響を受けたシステムや業務を回復させます。
FAQ
Q. 「分析」はどの段階で行うのですか？
A. 検知した事象の状況や影響を把握するために行われます。ただし、五つの属性値の一つとして数える用語ではありません。
A. 検知した事象の状況や影響を把握するために行われます。ただし、五つの属性値の一つとして数える用語ではありません。
Q. 五つの属性値は、必ずこの順番で実施するものですか？
A. 一連の対応を理解するための枠組みですが、実務では状況に応じて複数の活動が並行して行われることもあります。
A. 一連の対応を理解するための枠組みですが、実務では状況に応じて複数の活動が並行して行われることもあります。
関連キーワード: 識別、防御、検知、対応、復旧、サイバーセキュリティ管理策
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！