「情報セキュリティマネジメント試験 2025年度版」の記事一覧

ログ管理ポリシで定めるべき内容として最も適切なものはどれか。

「一人の担当者が、業務の最初から最後までを全て行える」状態ではなく、複数の担当者で権限を分散させ、相互牽制を働かせる原則はどれか。

情報セキュリティリスクを取締役会レベルで報告する際に重要となる情報として最も適切なものはどれか。

マルウェアがPCに感染するのを防ぐため、OSやソフトウェアが提供する、プログラムの実行環境を隔離する技術はどれか。

医療機器やインフラ制御システムなど、パッチ適用が難しい機器の脆弱性対策として最も適切なものはどれか。

インシデント対応における「事後レビュー（ポストモーテム）」の目的として最も適切なものはどれか。

災害やシステム障害が発生した場合でも、中核となる事業を短時間で復旧・継続できるように定めた計画はどれか。

「プライバシーバイデザイン」の説明として最も適切なものはどれか。

攻撃対象のWebサイトとは別の、利用者が信頼するサイト（例：SNS）にログインした状態で、悪意のあるサイトに仕込まれたリンクをクリックさせ、意図しない操作（書き込みなど）を行わせる攻撃はどれか。

システム開発を外部に委託する際、委託先が情報セキュリティ対策を適切に行っているか確認するために、委託元が行うべきことはどれか。