日常のセキュリティ保守：情報セキュリティアドミニストレータ試験対策

TOP ＞午後対策＞日常のセキュリティ保守

日常のセキュリティ保守

問　題《情報セキュリティアドミニストレータ午後対策》

マイクロソフト
パーソナルコンピューティングセキュリティのための 7 つの手順
http://www.microsoft.com/japan/security/articles/maintenance.asp
を読んで下記問いに答えよ。

　(1)１．リスクを評価する
　　２．ウイルス対策ソフトウェアを使用する
　　３．ソフトウェアを最新に保つ
　　４．セキュリティ設定を検証する
　　５．ファイアウォールを使用する
　　６．強力なパスワードを作成する
　　７．【　a　】

　(2)「セキュリティ維持（"Stay Secure"）」の習慣化として、毎週、数分の時間を費やすだけで、
　　セキュリティを維持するための新しい習慣を身に付けることが可能である。
　　実行すべき４つの事項を挙げよ。

　(3)感想・調べたこと

情報セキュリティアドミニストレータ午後対策の解説を何度も読みましょう。

解　説《情報セキュリティアドミニストレータ午後対策》

>【　a　】日常のセキュリティ保守を実行する

　パーソナルコンピューティングセキュリティのための７つの手順です。
　インターネットは、オンラインでの学習、共有、ショッピング、娯楽など、
　新しく刺激的な数多くの機会を生み出していますが、その一方で、もし備えを怠れば、
　コンピュータと個人情報のセキュリティにリスクを持ち込む可能性もはらんでいます。
　そのため、これらの７つの手順を実行してセキュリティ保護を実現し、維持する必要があります。

(2)「セキュリティ維持（"Stay Secure"）」の習慣化として、毎週、数分の時間を費やす
　だけで、セキュリティを維持するための新しい習慣を身に付けることが可能である。
　実行すべき４つの事項を挙げよ。

>・ソフトウェア製品を登録し、製品に関する警告を受信するようにする。
>・自動更新と通知を受信するようにサインアップする。
>・タスクを自動的に実行するようにスケジュールする。
>（ウイルススキャン、更新通知、システム保守など）。
>・年間スケジュールに従って保守を管理できるように、自分に代わって
>　作業するアラームシステムを使用する。

　セキュリティを取り巻く環境は時間とともに変化していますので、
　セキュリティを維持するためには継続的に対策されていなければなりません。
　前向きな習慣を身に付けるために最も重要なことは、自然にできるようになるまで
　作業を手順に従い行うことです。

(3)感想・調べたこと

>(2)は何かピンと来ませんね。本当にこれで良いのだろうか、疑問です。
>まぁ、「マイクロソフト」の製品という限定であれば、これでも良いのかなとは思いますが...

　こちらは、マイクロソフトのサイトということで、個人向けの視点で書かれていますね。
　情報セキュリティアドミニストレータとしては、情報収集を受身で行うのではなく、
　主体的に行わなければなりません。

>会社で使ってるＰＣは定期的にWindowsUpdateしたり、ウィルス定義
>ファイルを最新のものにして、ウイルススキャンも自動スケジュールして
>定期的に実施していますが、家で使ってるＰＣはなかなかできていませんね。
>毎日電源を入れるわけじゃないんで、使ってて気が付いたときに最新化する
>程度です。スキャンに関しては、ほとんどしていませんね。
>家のＰＣについても定期的に最新化、スキャンする必要がありますね。

　情報セキュリティは企業だけの問題ではありませんから、
　自宅で使用しているＰＣ環境にも適用して考えてみてください。
　そうすればセキュリティ問題がもっと身近に感じることができると思います。

>バックアップを取ったことがなかったので、バックアップを取ることを
>習慣づけたい。

　バックアップはとても重要な作業です。バックアップ運用計画を策定し、
　計画に従い実施されなければなりません。
　バックアップ運用計画には、バックアップの対象、バックアップ方法、周期、記録媒体、
　保存期間、構成管理等が規定されていればよいでしょう。

　またバックアップの取得だけでなくバックアップ媒体の保管場所、リストアの判断基準、
　リストア後の動作確認まで規定され、定期的に訓練されている必要があります。

日常のセキュリティ保守：情報セキュリティアドミニストレータ試験対策