応用情報技術者試験 令和3年春 午前問58 解説付き過去問

この問題は、情報セキュリティ管理においてマルウェア対策の適切な実施を監査し、問題点を特定するケースを想定しています。ここでは、特に組織のセキュリティポリシー違反が問題とされています。

1. マルウェア対策の基本
   マルウェア対策には、防御手段としてのスキャンが基本です。これにはウイルススキャンや不審な活動の監視が含まれます。組織が定めるセキュリティポリシーに従ってスキャンを実施することは、基本中の基本とされています。
   
   
2. 認可されていないソフトウェアの使用
   組織で認可していないソフトウェアを使用することは、大きなリスクを伴います。未認可ソフトウェアはセキュリティ検証が不十分である可能性が高く、マルウェア感染のリスクを意図せずに高めてしまいます。この選択肢は、マルウェア対策を講じているものの、認可されていないソフトウェアを使用しているという点で、重要なセキュリティポリシー違反を示しています。
   
   
3. 他の選択肢について
   他の選択肢では、マルウェア検出の実施、事業継続計画の策定、脆弱性情報の収集と修正の適用という適切な対策が施されています。これらは基本的にはセキュリティ管理の観点から望ましい行動であり、監査報告書で特に指摘すべき問題とはならないでしょう。
   
   

したがって、組織のセキュリティポリシーに反して認可されていないソフトウェアを使用している点が最も重要な指摘事項として監査報告書に記載すべきです。この行為は、組織全体のセキュリティリスクを高める可能性があるため、非常に重要な問題点となります。