HOME
.com Master (ドットコムマスター) Advance (ダブルスター)

「.com Master (ドットコムマスター) Advance (ダブルスター)」の記事一覧

大きなアプリケーションを、独立した小さなサービスの集合体として設計するアーキテクチャはどれか。

各サービスがAPIで連携し、変更やスケーリングが容易になる特徴がある。

2026年3月3日

システムに対して実際に攻撃を仕掛け、侵入可能かどうかを検査するテスト手法はどれか。

ホワイトハッカーなどが既知の攻撃手法を用いてシステムの堅牢性を検証する。

2026年3月3日

従業員の私物端末を業務に利用する「BYOD」導入時のリスク対策として、端末を管理する仕組みはどれか。

MDMツールにより、紛失時の遠隔ロックやアプリ制限などを行い、セキュリティを保つ。

2026年3月3日

攻撃者をあえて侵入させ、その手口を観察したり時間を稼いだりする「囮（おとり）」システムはどれか。

蜜（Honey）の壺（Pot）で攻撃者を誘き寄せるセキュリティ対策。

2026年3月3日

コンピュータ犯罪の法的証拠を確保・分析する技術や手続きを何というか。

法的紛争や犯罪捜査のために、電子データの保全・解析を行うこと。

2026年3月3日

不審なファイルを、外部から隔離された仮想環境で動作させて挙動を解析する仕組みはどれか。

「砂場」の意味。実環境に影響を与えずにマルウェアの振る舞いを検査する技術。

2026年3月3日

ソフトウェアの脆弱性に対して割り当てられる、一意の識別子（ID）はどれか。

CVE（Common Vulnerabilities and Exposures）は、共通脆弱性識別子。例：CVE-2023-xxxx。

2026年3月3日

脆弱性の深刻度を評価するための国際的なスコアリングシステムはどれか。

CVSS（Common Vulnerability Scoring System）は、基本値・現状値・環境値で脆弱性のリスクを数値化する。

2026年3月3日

組織内でセキュリティインシデント（事故）が発生した際に、対応を行う専門チームの略称はどれか。

CSIRT（Computer Security Incident Response Team：シーサート）は、インシデント対応の司令塔となる組織…

2026年3月3日

ISMSなどの運用改善サイクルとして知られる「PDCA」の「A」は何を指すか。

Plan（計画）→Do（実行）→Check（評価）→Act（改善・見直し）のサイクル。

2026年3月3日