A社は買収したB社にPCセキュリティ規程を適用する。B社は外部記憶媒体からアプリケーションソフトウェア及びファイルをNPCへコピーすることだけは許可している。
表1 A社PC規程へのB社の対応状況（抜粋）
項番 | A社PC規程 | 評価結果 |
|---|---|---|
1 | （省略） | OK |
2 | （省略） | OK |
3 | 許可したアプリケーションソフトウェアだけを導入できるよう技術的に制限する | NG |
4 | 外部記憶媒体へのアクセスを技術的に禁止する | NG |
5 | Bluetoothの利用を技術的に禁止する | NG |
項番4について追加対策を実施することで低減できるリスクだけを全て挙げた組合せを選べ。項番3，5への追加対策は実施しない。
出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目B 問52
ア
(一)，(ニ)
イ
(一)，(ニ)，(三)
ウ
(一)，(ニ)，(四)
エ
(一)，(三)
オ
(一)，(四)
カ
(ニ)，(三)
キ
(ニ)，(四)
ク
(三)，(四)