A社は，SECURITY ACTIONの一つ星を宣言するため，情報セキュリティ5か条への取組状況を評価した。OSと標準ソフトは自動更新しているが，非標準ソフトは利用状況を把握できず，最新版でないPCもあった。
追加対策案
項番 | 対策案 |
|---|---|
(一) | PC上のプロセスの起動・終了を記録するEDRの導入 |
(二) | PCのOS及び標準ソフトを最新の状態に更新する設定ルールの導入 |
(三) | 全PCへの脆弱性修正プログラムの自動適用を行うIT資産管理ツールの導入 |
(四) | 非標準ソフトのインストール禁止及び強制アンインストール |
(五) | ログを一括管理・分析するSIEMの導入 |
評価結果を“実施している”にするために追加すべき対策だけを全て挙げた組合せを選べ。
出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目B 問51
ア
(一)，(二)
イ
(一)，(三)
ウ
(一)，(四)
エ
(一)，(五)
オ
(二)，(三)
カ
(二)，(四)
キ
(二)，(五)
ク
(三)，(四)
ケ
(三)，(五)
コ
(四)，(五)