利用に関する記述のうち,適切なものはどれか。サーバ提供者への事前の利用者登録が不可欠である。ビット未満に制限されている。平成19年問33コンピュータフォレンジクスを説明したものはどれか。画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり,システムを実際に攻撃して侵入を試みる。証拠となりうるデータを保全し,その後の訴訟などに備える。ネットワークの管理者や利用者などから,巧みな話術や盗み聞き,盗み見などの手段によって,パスワードなどのセキュリティ上重要な情報を入手する。平成19年問34情報システムのリスク分析に関する記述のうち,適切なものはどれか。リスクには,投機的リスクと純粋リスクとがある。情報セキュリティのためのリスク分析で対象とするのは,投機的リスクである。リスクの予想損失額は,損害予防のために投入されるコスト,復旧に要するコスト,及びほかの手段で業務を継続するための代替コストの合計で表される。リスク分析では,現実に発生すれば損失をもたらすリスクが,情報システムのどこに,どのように潜在しているかを識別し,その影響の大きさを測定する。回当たりの平均予想損失額で表される。平成19年問35リスク対策の一つであるリスクファイナンスに該当するものはどれか。システムが被害を受けた場合を想定して保険をかけておく。システム被害につながるリスクの発生を抑える対策に資金を投資する。システムを復旧するのにかかる費用を金融機関から借り入れる。リスクが顕在化した場合のシステム被害を小さくする対策に資金を投資する。平成19年問36機密データの漏えいを検知することを目的とした対策はどれか。機密データにアクセスできる利用者を限定し,パスワード管理を徹底させる。機密データに対する利用者のアクセスログを取り,定期的にチェックする。機密データの取扱マニュアルを作成し,利用者に対して教育を行う。機密データのバックアップを取得し,その媒体を安全性の高い場所に保管する。内部監査について規定していることはどれか。内部監査では,品質マネジメントシステムが定められたとおり正しく機能しているかどうかを,予告することなく不定期に確認する。内部監査では,品質マネジメントシステムの効果的な実施と維持,個別製品の実現計画や規格要求事項への適合を確認する。内部監査は,社内のシステム監査部門又はシステム監査技術者が行う。基づく品質マネジメントシステムの審査登録が必要である。実施するものはどれか。平成19年問39コンピュータで使われている文字符号の説明のうち,適切なものはどれか。符号はアルファベット,数字,特殊文字及び制御文字からなり,漢字に関する規定はない。ビット以上の符号体系であり,漢字に関する規定はない。符号を混在可能にした符号体系である。おける多言語対応の一環として制定され,ISOとして標準化されている。バイトのバイナリで表し,その後に当該文字コードを配置する"というデータ圧縮方式がある。100)となるものとする。このとき,当該方式に関する記述のうち,適切なものはどれか。圧縮後の長さが圧縮前の長さを上回ることはない。0.7%以下の値になることはない。