HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

情報システムの運用委託契約を締結する際、機密保持条項を盛り込む主な目的はどれか。

機密保持条項で秘密情報漏えいを防ぐ法的枠組みを整備

2026年1月24日

インシデント対応手順を自動化ツールに落とし込み、定型的な作業を自動化する主な利点はどれか。

インシデント対応を自動化し対応時間短縮と人的ミス削減

2026年1月24日

第三者機関によるペネトレーションテストを定期的に実施する主な目的はどれか。

ペネトレーションテストで脆弱性の有無と攻撃ルートを検証

2026年1月24日

Eメールの添付ファイルをサンドボックスで自動解析し、振る舞いに基づきマルウェアかどうか判定する仕組みの利点はどれか。

サンドボックスでマルウェアを未知のものも検出

2026年1月24日

クラウドサービスへのアクセスにおいて、IdPとSPを用いたフェデレーション認証を採用する主な利点はどれか。

フェデレーション認証で複数クラウドサービスに一元認証情報を提供

2026年1月24日

内部ネットワークを複数のセグメントに分割し、ファイアウォールやACLで相互アクセスを制御する主な目的はどれか。

セグメント間でアクセス制御して影響範囲を限定

2026年1月24日

ログイン試行失敗回数を監視し、一定回数連続して失敗した場合にアラートを出す仕組みを導入する主な目的はどれか。

ログイン試行失敗の監視は不正ログイン試行を早期に検知

2026年1月24日

安全なシステムアーキテクチャ設計において、「信頼境界」を明確にする主な目的はどれか。

信頼境界を明確にし必要な保護策を設計

2026年1月24日

デジタル署名によって確認できる事項として、適切でないものはどれか。

デジタル署名は送信者の確認、改ざんの有無、否認防止が可能

2026年1月24日

重要サーバの電源に無停電電源装置（UPS）を接続する主な目的はどれか。

UPSは停電時に安全なシャットダウンや継続運転を可能にする

2026年1月24日