APIセキュリティにおいて、不適切な認証（Broken Authentication）を防ぐための対策はどれか。

2026年3月5日

APIキーの漏洩を防ぐ運用や、強固なトークンベースの認証認可プロトコル（OAuth2等）をサーバー側で強制する。

ISO/IEC 27001における「ISMS（情報セキュリティマネジメントシステム）」のPDCAサイクルの「C」は何を指すか。

ランサムウェア感染時の対応として、一般的に推奨されない行動はどれか。