HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

Webアプリケーションの脆弱性診断において、ファジング（Fuzzing）テストの目的はどれか。

ファジングテストは想定外の入力に対する挙動を確認する。

2026年1月24日

日本の個人情報保護法において、外国にある第三者へ個人データを提供する際に義務付けられている措置はどれか。

外国の個人情報保護制度を把握することが求められる。

2026年1月24日

セキュリティ対策を施したネットワーク環境において、通信の遅延（レイテンシ）を測定するために使用されるプロトコルはどれか。

ICMPでネットワークの遅延（レイテンシ）を測定。

2026年1月24日

米国NISTが公表しているSP 800-53の内容として最も適切なものはどれか。

SP 800-53は連邦情報システム向けのセキュリティ・プライバシ管理策カタログ。

2026年1月24日

リスク分析において、あるパラメータの変化が結果にどの程度影響するかを調べる手法はどれか。

感度分析はパラメータ変化の影響を調べる手法。

2026年1月24日

NISTサイバーセキュリティフレームワークにおいて、「Respond（対応）」に含まれる活動の例として最も適切なものはどれか。

Respondフェーズはインシデントに対して封じ込めや根絶の作業を行う。

2026年1月24日

インターネットに公開されているIoT機器のポートを片っ端からスキャンし、デフォルトパスワードでログインを試みる攻撃はどれか。

Mirai型攻撃はIoT機器のデフォルトパスワードで侵入し、ボットネットを作成。

2026年1月24日

DevSecOpsの取組みの一環として、各開発チーム内に配置されるセキュリティに関する相談役・推進役を何と呼ぶことが多いか。

セキュリティチャンピオンはDevSecOpsでセキュリティの相談役。

2026年1月24日

電子署名において、第三者に対して署名時刻の存在証明を提供するサービスはどれか。

タイムスタンプサービスは電子署名の時刻証明を提供する。

2026年1月24日

WebAuthn/FIDO2において、認証器（Authenticator）が認証時にクライアントに返すデータに含まれる情報はどれか。

アサーションは認証時にクライアントに返される情報。

2026年1月24日