HOME»ITパスポート平成26年秋期» 問83
ITパスポート平成26年秋期 問83
問83
note_altcalculate
note_alt
calculate
社内のISMS活動の一環として，サーバのセキュリティについて監査を行うことになった。最初に実施することとして，適切なものはどれか。
- 監査の計画書を作成する。
- サーバのセキュリティ設定を見直す。
- 全てのサーバの監査用ログの所在を確認する。
- 脆(ぜい)弱性検査ツールを利用して，サーバの脆弱性を確認する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
監査では最初に目的・対象範囲・方法・日程などを定めた計画を作ります。それに従って必要なログや設定、脆弱性などの証拠を集めます。
計画前に設定を変更すると現状の証拠を変えるおそれがあります。ツール検査やログ調査も、範囲と実施条件を定めてから行う活動です。