HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

ランサムウェア対策として最も基本的で有効なものはどれか。

ランサムウェア対策は定期的なオフラインバックアップの取得

2026年1月24日

個人情報保護法において、「要配慮個人情報」に該当する情報の取扱いで一般の個人情報より厳格な対応が求められる理由はどれか。

要配慮個人情報の厳格対応は不利益の生じるリスクが高いため

2026年1月24日

リスク評価の結果を経営層へ報告する際、詳細な技術用語をそのまま伝えるのではなく、事業への影響に置き換えて説明する主な理由はどれか。

リスク状況の変化に対応するためリスクアセスメントを定期的に実施

2026年1月24日

ベンダから提供された脆弱性情報を組織内で効率的に扱うための仕組みとして最も適切なものはどれか。

脆弱性情報の管理はワークフローとチケット管理で効率化

2026年1月24日

サイバー攻撃の痕跡を調査する際に、タイムライン分析を行う主な目的はどれか。

タイムライン分析で攻撃者の行動の前後関係を把握

2026年1月24日

多要素認証において「所有要素」として分類されるものはどれか。

ワンタイムパスワードトークンは「所有要素」として分類される

2026年1月24日

Webブラウザのサンドボックス機能の主な目的はどれか。

サンドボックス機能は悪意あるコードがOS全体に影響するのを防ぐ

2026年1月24日

ソフトウェア開発において、脆弱性が実装段階で紛れ込むことを防ぐために設けるチェックポイントとして最も適切なものはどれか。

セキュアコーディングレビューで脆弱性の実装段階で防ぐ

2026年1月24日

ファイアウォールでステートフルインスペクション機能を用いる利点として最も適切なものはどれか。

ステートフルインスペクションでセッション状態を保持し応答を通過させる

2026年1月24日

データベース監査ログにおいて、不正なデータ持ち出しの兆候として特に注視すべきパターンはどれか。

不正データ持ち出しの兆候として勤務時間外の大量SELECT文実行

2026年1月24日