【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログ【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログこれまで習ったことや学んだことを記事にまとめています。情報セキュリティ情報セキュリティスペシャリスト試験の過去問から、セキュリティ監査の主な監査項目をまとめてみました。最近はあまりされていないため、過去問題集で対策をしていた場合は見落としている可能性があります。セキュリティ監査セキュリティ監査とは、企業内の情報資源全般に対してセキュリティ構築の構築と維持が正しく行われているかどうかを監査します。監査は、システム管理基準をもと監査証跡に対して行われます。監査を行うための証拠)主な監査証跡は、下記のように3種類8項目に分けられます。これらは、「セキュリティ監査後になにをもって改善したと判断するか??」というように出題されます。「アクセスログ」や「テスト結果報告書」や「バッチコントロール票」は頻出です。設問によってはそれ以外の参考書でも過去問でも見たことのないものが解答である場合もあります。この場合は、問題文を注意深く読み推測するしかありません。設定の変更を確認することのできる証跡を解答しますこの場合は「作業記録」がそれに当たります解答例HTと無線APの事前共有鍵の設定を変更した時の作業記録。(28文字)備考この設問では、WPA-PSK事前共有鍵の脆弱性を修復する方法として、「21文字以上のパスワードを設定する」「WEBフォームによる認証を行う」とされていました。他には、802.1XのEAP-TLSを使ってHT/無線APの相互認証を行う方法もあります。これまでの経験から、情報セキュリティスペシャリスト試験の対策には、技術評論社のポケット攻略本を強くお勧めします。技術要素についてだけであれば、これ一冊で対応できます。読者になるこのブログについて広告エリア広告エリア広告エリア広告エリア参加グループセキュリティアクセスの輪エンジニアグループ文系エンジニアのキャッチアップ系ブログ引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。