「情報処理安全確保支援士 2025年度版」の記事一覧

インターネット接続機能を持つスマートロックのセキュリティ対策として最も適切なものはどれか。

EU一般データ保護規則（GDPR）において、高リスクな個人データ処理に対して要求されるDPIA（Data Protection Impact Assessment）の説明として最も適切なものはどれか。

デジタルフォレンジックにおけるチェーン・オブ・カストディ（証拠保全経路）の主な目的はどれか。

SaaS型クラウドサービスの共有責任モデルにおいて、利用組織側が主に責任を負う領域として最も適切なものはどれか。

DNSトンネリングによる情報流出を検知するためのネットワーク監視として最も適切なものはどれか。

サービスメッシュでmTLS（相互TLS）を用いる主な利点として最も適切なものはどれか。

職務分掌（Separation of Duties）をアクセス制御設計に取り入れる主な目的はどれか。

機械学習モデルに対するデータポイズニング攻撃の説明として最も適切なものはどれか。

クラウドの責任共有モデルにおいて、IaaS利用時にユーザが責任を負う範囲はどれか。

セキュリティログの保存期間を決定する際に最も重視すべき観点はどれか。