HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

DMZ（非武装地帯）に設置すべきサーバとして、最も適切なものはどれか。

DMZに公開Webサーバを配置してアクセスリスクを減らす

2026年1月24日

サーバ室に設置する自動消火設備として、電子機器への影響が小さいものはどれか。

不活性ガス消火設備は電子機器に影響を与えない

2026年1月24日

ユーザ行動分析（UBA）を用いた不正検知において、通常時の行動プロファイルを学習する際に注意すべき点はどれか。

UBAは業務カレンダーや職種ごとの差異を考慮して学習

2026年1月24日

サイバーリスクの評価において、シナリオごとの損害額分布をモデル化し統計的に損失額を推計する手法の例として最も適切なものはどれか。

モンテカルロシミュレーションでリスクの損失額分布を推計

2026年1月24日

重要な開発プロジェクトにおいて、持ち出し制限エリア内ではカメラ付きスマートフォンの持込を禁止する主な目的はどれか。

スマートフォンで情報を見られないよう画面ロック

2026年1月24日

決済カード情報を取り扱う事業者が準拠を求められることが多いセキュリティ基準はどれか。

PCI DSSは決済カード情報のセキュリティ基準

2026年1月24日

多国籍企業における重大インシデント対応で、各国の規制当局への報告義務を適切に果たすために必要となる仕組みはどれか。

法的対応や経営判断を含めた対応力を高めるため

2026年1月24日

大規模環境の特権ID監査において、「ジャンプサーバ（踏み台サーバ）」を経由させる構成を採用する主な目的はどれか。

特権アクセス経路を集約し監視しやすくするためにジャンプサーバ

2026年1月24日

組織横断で脅威インテリジェンスフィードを活用する際、導入時に特に検討すべき点はどれか。

フィードの信頼性や更新頻度、自組織との連携方法を検討

2026年1月24日

プライバシ保護技術としての「匿名加工情報」の特徴として最も適切なものはどれか。

匿名加工情報は個人が識別できないよう加工された情報

2026年1月24日