HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

ISO/IEC 27001の説明として最も適切なものはどれか。

ISMS認証は情報セキュリティ管理を示す

2026年1月24日

サイバー攻撃により社会的影響が大きいサービス停止が発生した場合に、経営層が主導する危機管理本部を設置する主な目的はどれか。

対外公表基準とタイミングの合意

2026年1月24日

セキュリティ・バイ・デザインの説明として最も適切なものはどれか。

セキュリティ対策を工程毎に考慮し組み込む

2026年1月24日

カーネルレベルのルートキットによる改ざんを検出するための手法として最も適切なものはどれか。

システムファイルの整合性を検証してカーネル改ざん検出

2026年1月24日

APIアクセスにおいて、有効期限の短いアクセストークンと長期有効なリフレッシュトークンを組み合わせて利用する主な目的はどれか。

利便性と短期的盗難リスク低減を兼ねたトークン利用

2026年1月24日

ソフトウェア定義境界（SDP）の考え方を用いたリモートアクセス方式の特徴として最も適切なものはどれか。

論理的トンネルでクライアントからのみサービス見える

2026年1月24日

機械学習を用いたログの異常検知において、教師なし学習がよく利用される理由として最も適切なものはどれか。

異常検知に教師なし学習でラベル付きデータを不要に

2026年1月24日

ホモモルフィック暗号の特徴として最も適切なものはどれか。

演算結果と一致するハイブリッド暗号でデータを高速暗号化

2026年1月24日

IEEE 802.1X認証において、認証サーバとして機能するものはどれか。

認証サーバはRADIUSサーバが担う

2026年1月24日

工場に設置されたIoTセンサ端末に対する物理的なタンパリングを検出・抑止する対策として最も適切なものはどれか。

不正開封を検出しやすくする対策を講じる

2026年1月24日