HOME
情報セキュリティマネジメント試験 2025年度版

「情報セキュリティマネジメント試験 2025年度版」の記事一覧

複数のサーバから収集したログを用いてインシデントの時系列を正確に分析できるようにするための事前対策として最も適切なものはどれか。

NTP等で時刻を同期させ、ログの正確な時系列を確保する。

2026年1月24日

ソフトウェアの欠陥や、セキュリティ上の弱点を何と呼ぶか。

ソフトウェアやシステムに存在する保安上の弱点のこと。

2026年1月24日

組織におけるCISO（最高情報セキュリティ責任者）の役割として最も適切なものはどれか。

セキュリティ戦略を統括し、インシデント対応の責任を負う。

2026年1月24日

情報セキュリティに関する組織内のルールや手順を文書化し、従業員に周知・徹底させる目的はどれか。

セキュリティ意識の向上とルール遵守を促すため。

2026年1月24日

オフィスに設置した監視カメラなどのIoT機器について、乗っ取りリスクを減らす初期対策として最も適切なものはどれか。

初期のIDとパスワードを推測困難なものに変更する。

2026年1月24日

Webサイトの閲覧履歴や入力情報などを、利用者のブラウザに保存する小さなファイルはどれか。

閲覧履歴や入力情報をブラウザに保存する小さなファイル。

2026年1月24日

インシデント対応プロセスにおける「封じ込め（コンテインメント）」に該当する対応はどれか。

感染端末をネットワークから切り離し、被害拡大を防ぐ。

2026年1月24日

PCの盗難・紛失時に、第三者による不正使用を防ぐために有効な対策はどれか。

パスワード設定と画面ロックで、不正使用を防ぐ。

2026年1月24日

「匿名化されたデータ」の説明として最も適切なものはどれか。

特定の個人を識別できず、復元もできないデータ。

2026年1月24日

WebアプリケーションにおいてSQLインジェクションを防止するための実装として最も適切なものはどれか。

プレースホルダを用い、SQLをデータとして処理させる。

2026年1月24日