HOME
情報セキュリティマネジメント試験 2025年度版

「情報セキュリティマネジメント試験 2025年度版」の記事一覧

著作権法において、プログラムの著作権の保護期間は、原則としていつまでか。

著作物の保護期間は、原則として著作者の死後70年まで。

2026年1月24日

組織内のネットワークやシステムが、外部からの脅威に対してどの程度耐性があるかを評価するために、攻撃者の視点で実際に侵入を試みるテストはどれか。

攻撃者の視点で侵入を試み、防御の有効性を検証する。

2026年1月24日

マルウェア対策ソフト（アンチウイルスソフト）が、未知のマルウェアを検出するために、プログラムの挙動（怪しい動き）を分析する手法はどれか。

未知のマルウェアの挙動を分析し、悪意を推測して検出する。

2026年1月24日

クラウドストレージのアクセス権限設定ミスによる情報漏えいを防ぐための最も効果的な運用として適切なものはどれか。

設定の誤りを自動でチェックし、情報漏えいを未然に防ぐ。

2026年1月24日

外部委託先のオフィスで委託業務に利用される機密文書の管理として最も適切なものはどれか。

施錠し物理的に保護し、持出し・廃棄のルールを定める。

2026年1月24日

情報セキュリティ監査の実施において、監査人が監査対象部門と利害関係がなく、客観的な立場で監査を行うことを示す原則はどれか。

監査人が監査対象から独立し、公正に判断する原則。

2026年1月24日

ゼロトラストの考え方として最も適切なのはどれか。

全てを信頼せず、常に検証することを前提とするセキュリティ概念。

2026年1月24日

ログの「最小権限アクセス」を実現するための方針として最も適切なものはどれか。

職務上必要最小限の人にのみログの閲覧権限を付与する。

2026年1月24日

Webアプリケーションの脆弱性を利用した攻撃で、Webページの入力フォームに不正なSQL文を入力し、データベースを不正に操作する手口はどれか。

不正なSQLを入力フォームに注入しDBを不正操作する。

2026年1月24日

マルウェア対策ソフト（アンチウイルスソフト）が、既知のマルウェアを検出するために使用する、マルウェアの特徴的なパターンを記録したデータはどれか。

既知のマルウェアの特徴をデータベース化したファイル。

2026年1月24日