HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

限られた予算の中でセキュリティ投資の優先順位を決める際に有効な考え方はどれか。

費用対効果の高い対策から実施するセキュリティ投資

2026年1月24日

事業継続計画で用いられるRTO（Recovery Time Objective）の説明として最も適切なものはどれか。

RTOはシステム停止から業務再開の許容最大時間

2026年1月24日

キーロガと呼ばれるマルウェアの特徴として最も適切なものはどれか。

キーロガで入力された文字列を記録し攻撃者に送信

2026年1月24日

社内からインターネットへのWebアクセスを一旦集約し、URLフィルタリングやキャッシュ、マルウェア検査などを行う装置の一般的な名称はどれか。

WebプロキシサーバでWebアクセスを集約し監視

2026年1月24日

パスワードをそのまま保存するのではなく、ソルト付きハッシュとストレッチング（反復計算）を用いて保存する主な目的はどれか。

パスワードの推測困難にするためソルト付きハッシュ

2026年1月24日

ハイブリッド暗号方式で、公開鍵暗号と共通鍵暗号を組み合わせて利用する主な理由はどれか。

公開鍵暗号は鍵配送、共通鍵暗号で高速暗号化

2026年1月24日

アプリケーションログに個人情報が含まれる場合、そのログを外部の解析事業者に提供する前に行うべき対応として最も適切なものはどれか。

乱数に置き換え識別子を仮名化で個人特定防ぐ

2026年1月24日

OAuth 2.0でリソース所有者が第三者アプリに与えるものはどれか。

アクセストークンで限定されたアクセス権を与える

2026年1月24日

IDS（侵入検知システム）の検知方式で、正常な通信パターンを学習し、逸脱を検知する方式はどれか。

アノマリ型IDSで通信の逸脱を検知する

2026年1月24日

火災発生時にサーバ室だけが他のエリアより先に消火ガスが放出されるような自動消火設備を導入する主な目的はどれか。

消火設備で機器損傷リスクを防ぎ火災被害を最小化

2026年1月24日