平成26年秋期試験問題 問83
問83
解説へ
note_alt
calculate
社内のISMS活動の一環として，サーバのセキュリティについて監査を行うことになった。最初に実施することとして，適切なものはどれか。
- 監査の計画書を作成する。
- サーバのセキュリティ設定を見直す。
- 全てのサーバの監査用ログの所在を確認する。
- 脆(ぜい)弱性検査ツールを利用して，サーバの脆弱性を確認する。
正解 ア問題へ
広告
解説
監査では最初に目的・対象範囲・方法・日程などを定めた計画を作ります。それに従って必要なログや設定、脆弱性などの証拠を集めます。
計画前に設定を変更すると現状の証拠を変えるおそれがあります。ツール検査やログ調査も、範囲と実施条件を定めてから行う活動です。
広告