HOME
CRISC (ISACA) リスク管理専門家

「CRISC (ISACA) リスク管理専門家」の記事一覧

ファイルレスマルウェア（Fileless Malware）の検知が難しい理由は何か。

従来のアリバイラスソフトはファイルのスキャンに依存していたため、メモリ内だけで活動し、OS標準コマン…

2026年3月5日

ディープフェイク技術が企業のリスク管理に及ぼす新たな脅威はどれか。

AIによる高精度の偽造音声・動画は、人間の目や耳では判別困難であり、送金指示詐欺や社会的信用の失墜に…

2026年3月5日

リスク許容度（Tolerance）を超えるリスクに対し、例外的に一時的な受容を認めるプロセスに必要な条件は何か。

ビジネス上の理由でやむを得ずリスクを放置する場合でも、無期限・無条件では統制が崩壊するため、期間を…

2026年3月5日

事業継続計画（BCP）において、代替サイト（DRサイト）の立地選定で最も重要な考慮事項は何か。

広域災害（地震、洪水など）が発生した際、メインサイトと同時に被災しては意味がないため、異なる電力網…

2026年3月5日

量子コンピュータの脅威に備える「ポスト量子暗号（PQC）」への移行ガバナンスで最初にすべきことは。

どこでどの暗号技術が使われているか把握していなければ、耐量子アルゴリズムへの移行計画も立てられない…

2026年3月5日

プロジェクトリスク管理において、クリティカルパス上のタスクに対するリスク評価が重要な理由は何か。

クリティカルパス上のアクティビティには時間の余裕（フロート）がないため、リスク顕在化時の影響がプロ…

2026年3月5日

リスク管理における「認知バイアス（Cognitive Bias）」の影響を最小化する方法はどれか。

「正常性バイアス」や「楽観主義バイアス」などは個人の判断を歪めるため、集団によるチェックや数値デー…

2026年3月5日

コンテナオーケストレーション（Kubernetes等）における設定ミスのリスクはどれか。

Kubernetesの設定は複雑であり、デフォルト設定のままでは権限が広すぎたり、認証なしでAPIにアクセスでき…

2026年3月5日

OAuthにおける「スコープ（Scope）」の設定不備によるリスクは何か。

スコープはアクセスの範囲を制限するものであり、これが広すぎると、アプリが侵害された際にユーザーの全…

2026年3月5日

「カオスエンジニアリング」を本番環境で実施する目的はどれか。

本番環境で擬似的な障害（サーバーダウン等）を起こし、それでもシステムがサービスを継続できるか（レジ…

2026年3月5日