HOME
情報セキュリティマネジメント試験 2025年度版

「情報セキュリティマネジメント試験 2025年度版」の記事一覧

マルウェア対策ソフト（アンチウイルスソフト）が、既知のマルウェアを検出するために使用する、マルウェアの特徴的なパターンを記録したデータはどれか。

既知のマルウェアの特徴をデータベース化したファイル。

2026年1月24日

BCP（事業継続計画）を策定する上で、業務が中断した場合に、どの業務を（優先順位）、いつまでに（目標復旧時間）、どのレベルまで（目標復旧レベル）復旧させるかを決定するために行う分析はどれか。

事業中断による影響を分析し、復旧目標を決定する。

2026年1月24日

ビルの空調制御システムに対する権限管理で、閲覧専用ユーザと操作可能ユーザを分ける主な目的として最も適切なものはどれか。

権限を分離し、誤操作や不正操作によるリスクを軽減する。

2026年1月24日

特定の個人を識別するための番号（マイナンバー）の利用や管理について定めた法律はどれか。

マイナンバーの利用と特定個人情報の保護を定める法律。

2026年1月24日

Webサイトとブラウザ間の通信を暗号化するプロトコル（SSL/TLS）において、サーバが本物であることを証明するために、認証局（CA）が発行するものはどれか。

サーバが正当な所有者であること証明するための電子文書。

2026年1月24日

インシデント対応演習の振り返りでKPIとして評価する指標として最も適切なものはどれか。

対応時間や手順遵守率など対応プロセスの有効性を測る。

2026年1月24日

システム開発を外部に委託する際、委託先が適切なセキュリティ管理を行っているか確認するために、委託元が実施すべきことはどれか。

委託先選定から契約、監査までセキュリティ管理を徹底する。

2026年1月24日

データ分析基盤で複数部門の個人データを統合する際のリスクを低減する設計として最も適切なものはどれか。

最小権限の原則に基づき、部門ごとにアクセスを制限する。

2026年1月24日

インターネット上で、送信元のIPアドレスやポート番号を、プライベートIPアドレスとグローバルIPアドレスの間で相互に変換する技術はどれか。

プライベートとグローバルIPアドレスを相互に変換する。

2026年1月24日

マイクロサービスアーキテクチャにおいてAPIゲートウェイを導入するセキュリティ上の利点として最も適切なものはどれか。

共通のセキュリティ機能をゲートウェイで集約し一元管理する。

2026年1月24日