情報処理技術者試験 情報処理安全確保支援士（ＳＣ)
の令和４年度春問題、午前２を隔日２問ずつ解いてい
きます。
問題の解き方や考え方を理解し、暗記していきましょ
う。なお、問題の引用ルールはＩＰＡに準じています。
問７
安全・安心なＩＴ社会を実現するために創設された制度であり、
ＩＰＡ"中小企業の情報セキュリティ対策ガイドライン"に沿った
情報セキュリティ対策に取り組むことを中小企業が自己宣言する
ものはどれか。
ア ＩＳＭＳ適合性評価制度
イ ＩＴセキュリティ評価及び認証制度
ウ ＭｙＪＶＮ
エ ＳＥＣＵＲＩＴＹ ＡＣＴＩＯＮ
問８
総務省及び国立研究開発法人情報通信研究機構(ＮＩＣＴ)が２０
１９年２月から実施している取組"ＮＯＴＩＣＥ"に関する記述の
うち、適切なものはどれか。
ア ＮＩＣＴが運用するダークネット観測網において、Ｍｉｒａ
ｉなどのマルウェアに感染したＩｏＴ機器から到達するパケ
ットを分析した結果を当該機器の製造者に提供し、国内での
必要な対策を促す。
イ 国内のグローバルＩＰアドレスを有するＩｏＴ機器に、容易
に推測されるパスワードを入力することなどによって、サイ
バー攻撃に悪用されるおそれのある機器を調査し、インター
ネットサービスプロバイダを通じて当該機器の利用者に注意
喚起を行う。
ウ 国内の利用者からの申告に基づき、利用者の所有するＩｏＴ
機器に対して無料でリモートから、侵入テストやＯＳの既知
の脆弱性の有無の調査を実施し、結果を通知するとともに、
利用者が自ら必要な対処ができるよう支援する。
エ 製品のリリース前に、不要にもかかわらず開放されているポ
ートの存在、パスワードの設定漏れなど約２００項目の脆弱
性の有無を調査できるテストベッドを国内のＩｏＴ機器製造
者向けに公開し、市場に流通するＩｏＴ機器のセキュリティ
向上を目指す。
（正解）
エイ
（本日のクリティカルフレーズ）
・問題に潜む、解答を導くフレーズを赤字で示しています。
こうきたら、こう返すフレーズですので、要暗記です。
・紫字は解説となっています
問７
安全・安心なＩＴ社会を実現するために創設された制度であり、
ＩＰＡ"中小企業の情報セキュリティ対策ガイドライン"に沿った
情報セキュリティ対策に取り組むことを中小企業が自己宣言する
ものはどれか。
正解以外は認証制度。特にウは脆弱性の登録に関するものなので
速攻消したいところです。
ア ＩＳＭＳ適合性評価制度
イ ＩＴセキュリティ評価及び認証制度
ウ ＭｙＪＶＮ
エ ＳＥＣＵＲＩＴＹ ＡＣＴＩＯＮ
問８
総務省及び国立研究開発法人情報通信研究機構(ＮＩＣＴ)が２０
１９年２月から実施している取組"ＮＯＴＩＣＥ"に関する記述の
うち、適切なものはどれか。
グローバルアドレスを持つ機器だけです。例えば社内などのプラ
イベートまではチェックしません。
ア ＮＩＣＴが運用するダークネット観測網において、Ｍｉｒａ
ｉなどのマルウェアに感染したＩｏＴ機器から到達するパケ
ットを分析した結果を当該機器の製造者に提供し、国内での
必要な対策を促す。
イ 国内のグローバルＩＰアドレスを有するＩｏＴ機器に、容易
に推測されるパスワードを入力することなどによって、サイ
バー攻撃に悪用されるおそれのある機器を調査し、インター
ネットサービスプロバイダを通じて当該機器の利用者に注意
喚起を行う。
ウ 国内の利用者からの申告に基づき、利用者の所有するＩｏＴ
機器に対して無料でリモートから、侵入テストやＯＳの既知
の脆弱性の有無の調査を実施し、結果を通知するとともに、
利用者が自ら必要な対処ができるよう支援する。
エ 製品のリリース前に、不要にもかかわらず開放されているポ
ートの存在、パスワードの設定漏れなど約２００項目の脆弱
性の有無を調査できるテストベッドを国内のＩｏＴ機器製造
者向けに公開し、市場に流通するＩｏＴ機器のセキュリティ
向上を目指す。
