中小企業診断士 過去問｜経営情報システム 第25問

第20問

情報セキュリティ管理に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。 a CC（Common Criteria）とは、組織内での情報の取り扱いについて、機密性・完全性・可用性を確保するための仕組みのことである。 b CSIRT（Computer Security Incident Response Team）とは、24時間365日体制で企業のネットワークやデバイスを監視し、インシデントの検出を行う組織のことである。 c CVE（Common Vulnerabilities and Exposures）とは、情報セキュリティにおける脆弱性やインシデントに付与された固有の名称や番号のカタログのことである。 d CVSS（Common Vulnerability Scoring System）とは、情報システムの脆弱性の深刻度を、基本評価基準、現状評価基準、環境評価基準の3つの基準で評価する枠組みのことである。

第116問

サブスクリプションモデルに関する記述として、最も適切なものはどれか。

第262問

有用なソフトに見せかけて侵入し、裏で不正な活動を行うマルウェアを何というか？

第7問

次のデータベースの動作に関する記述について、空欄Ａ〜Ｄに入る最も適切な用語の組み合わせを下記の解答群から選べ。 ネットワーク上で稼働するデータベースシステム（DB システム）では、複数のユーザが DB システムに同時にアクセスし、同じデータの更新を行おうとする事態などが発生する可能性がある。このような不都合の発生を防止するため、あるユーザがアクセス中のデータについては別のユーザからのアクセスを制限する　Ａ　と呼ばれる仕組みがある。この仕組みの中の占有ロック方式は、アクセス中のデータに別のユーザが　Ｂ　、更新、削除、　Ｃ　、　Ｄ　ができないようにする仕組みである。一方、共有ロック方式は、アクセス中のデータに別のユーザが更新、削除、　Ｄ　ができないようにする仕組みである。

第4問

Webコンピューティングに使われる言語に関する下記の説明①〜③と、それらに該当する言語の組み合わせとして最も適切なものを下記の解答群から選べ。 ① SGMLを元とする言語で、WWWで使用されるハイパーテキストを記述するために用いられる。 ② タグと呼ばれる特別な文字列を利用する言語で、ユーザ独自のタグも定義できる。 ③ UNIX用のテキスト処理言語として開発されたインタプリタ言語である。