HOME
情報セキュリティマネジメント試験 2025年度版

「情報セキュリティマネジメント試験 2025年度版」の記事一覧

2026年1月24日

5Gセキュリティ

2026年1月24日

mandatory access control

2026年1月24日

discretionary access control

2026年1月24日

Webサイトへのアクセスを中継し、通信内容の検査（マルウェアスキャンなど）や、アクセス制御、キャッシュによる高速化などを行うサーバはどれか。

内部と外部の通信を中継し、セキュリティやキャッシュを行う。

2026年1月24日

クラウドとオンプレミスのログを統合して分析するハイブリッド環境で重要となる前提条件として最も適切なものはどれか。

異なるシステム間のログを正確に比較するため時刻を同期する。

2026年1月24日

PCの画面上に、正規のウィンドウやボタンのように見せかけた「偽のボタン」を透明に重ねて配置し、利用者に意図しないクリックをさせる攻撃はどれか。

透明なレイヤーを重ね、意図しない操作を誘発する攻撃。

2026年1月24日

セキュリティリスクを経営会議で報告する際の資料として最も適切なものはどれか。

ビジネスへの影響と対策の費用を経営層が理解できる形式で報告。

2026年1月24日

電力系統のようなリアルタイム性が重要な制御システムでパッチ適用計画を立てる際に最も重視すべき点はどれか。

システムの停止が許容されるか、安全性への影響を評価する。

2026年1月24日

重大インシデント後のポストモーテムで「無罪の文化（blameless）」を掲げる主な目的として最も適切なものはどれか。

個人を責めず、失敗から組織的に学び、改善を促す。

2026年1月24日