HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

OAuth 2.0の認可グラントタイプのうち、クライアントが自身の資格情報のみに基づいてアクセストークンを取得するものはどれか。

クライアントクレデンシャルで資格情報のみに基づいてアクセストークンを取得。

2026年1月24日

代表的なインシデント種別ごとに想定される状況と対応手順を事前に文書化し、自動化も組み込んだものを一般に何というか。

プレイブックはインシデント対応の手順と自動化を文書化したもの。

2026年1月24日

脅威インテリジェンスの「技術的インテリジェンス」が主に提供する情報はどれか。

TTPsは攻撃者の戦術・技術・手順に関する情報。

2026年1月24日

異なる機器から収集したログについて、時刻表記や項目名を統一し機械処理しやすい形式に変換することを何というか。

ログ正規化は異なる機器のログ形式を統一し処理しやすくする。

2026年1月24日

Webアプリケーションにおいて、重要なデータを含む応答ヘッダがキャッシュされるのを防ぐための設定はどれか。

Cache-Control: no-storeで機密データをキャッシュから除外する。

2026年1月24日

利用者が入力したキーボードの内容を密かに記録し外部に送信する不正プログラムを何というか。

キーロガーはユーザーの入力内容を密かに記録する不正プログラム。

2026年1月24日

データセンタでサーバラックの前後列を交互に配置し、冷気供給側と排気側を分離して冷却効率を高める方式はどれか。

ホットアイル／コールドアイル方式で冷却効率を高める。

2026年1月24日

リスク特定の段階で、多様な関係者が集まり自由に意見を出し合って潜在的なリスクを洗い出す手法はどれか。

ブレーンストーミングでリスクを洗い出す手法。

2026年1月24日

日本の個人情報保護法における「個人データの利用停止等」の請求を本人が行うための要件はどれか。

事業者が個人データを不適正に利用している場合に利用停止請求できる。

2026年1月24日

データベースへの接続を必要としないWebアプリケーションにおいて、OSのコマンド実行に悪用されるインジェクション攻撃はどれか。

OSコマンドインジェクションはOSコマンド実行に悪用される攻撃。

2026年1月24日