HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

ショアのアルゴリズムを利用して、RSA暗号を破る可能性があるコンピュータはどれか。

量子コンピュータはショアのアルゴリズムでRSAを破れる可能性がある

2026年1月24日

クラウド事業者やアウトソーシング先などの委託先に起因するリスクを管理するために実施すべき活動として最も適切なものはどれか。

セキュリティ要求事項を契約に明記し、評価や監査を実施するため

2026年1月24日

ディザスタリカバリサイトの形態のうち、本番環境と待機環境の構成が完全に一致し、即座に切り替え可能なサイトはどれか。

本番環境と待機環境が完全に一致し、即座に切り替え可能だから

2026年1月24日

将来の大規模量子コンピュータによる攻撃に耐えることを目的として設計されている暗号方式を総称して何というか。

量子コンピュータによる攻撃に耐える暗号方式

2026年1月24日

床下に配線した大量のネットワークケーブルを、ラベル付けや配線ルートの分離などで整理する主な目的はどれか。

障害時の切替や工事時の誤接続・盗聴用の不正ケーブル接続を防ぎやすくするため

2026年1月24日

特定のターゲットに対して、長期間にわたり執拗に行われるサイバー攻撃はどれか。

APT攻撃はターゲットに対して長期間執拗に行われるサイバー攻撃。

2026年1月24日

リスクアセスメントにおけるリスク特定で行う作業はどれか。

リスク特定はリスクシナリオを抽出し一覧化する作業。

2026年1月24日

マイクロサービス間のリクエストを追跡するため、各リクエストに一意な識別子を付与しログに記録する仕組みで用いられるIDを何というか。

コリレーションIDはリクエストに一意な識別子を付与しログに記録。

2026年1月24日

システムの整合性を検証するために、起動時にファームウェアやOSが改ざんされていないかを確認する技術はどれか。

セキュアブートでファームウェアやOSの改ざんを確認。

2026年1月24日

スマートフォン向けマルウェアが、不要な権限を要求して連絡先や位置情報を不正に取得する行為への対策として有効なものはどれか。

不要な権限を与えず、アプリインストール時に権限を確認する。

2026年1月24日