HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

利用者の所属部門や接続元ネットワーク、端末種別などの条件に応じてアクセス権限を動的に変える仕組みを何というか。

コンテキストアウェアアクセス制御は条件に応じてアクセス権限を変える。

2026年1月24日

情報セキュリティの成果指標としてKPIを設定する際の例として最も適切なものはどれか。

重大インシデントの発生件数や平均検知時間がKPIとして適切。

2026年1月24日

認証局（CA）の秘密鍵が漏洩した場合に、それ以前に発行された証明書の有効性を確保するために使われる仕組みはどれか。

前方秘匿性は証明書の有効性を保証する仕組み。

2026年1月24日

HTTP Strict Transport Security（HSTS）の主な目的はどれか。

HSTSはHTTPからHTTPSへのダウングレードや中間者攻撃を防ぐ。

2026年1月24日

電子メールの送信ドメイン認証技術で、DNSに設定されたポリシーに基づき、受信メールを拒否・隔離する仕組みはどれか。

DMARCは受信メールを拒否・隔離する仕組み。

2026年1月24日

サイバー攻撃の偵察から侵入・横展開・目的達成までの一連の段階をモデル化した概念として代表的なものはどれか。

サイバーキルチェーンは攻撃の段階をモデル化したもの。

2026年1月24日

産業制御システム（ICS）のセキュリティにおいて、ITシステムとOTシステムを分離するネットワーク構成はどれか。

エアギャップはITシステムとOTシステムを分離するネットワーク構成。

2026年1月24日

クラウドコンピューティングの導入に伴い、組織が新たに必要とするセキュリティ管理策はどれか。

クラウド事業者の評価・選定が必要なセキュリティ管理策。

2026年1月24日

一度の認証で複数のシステムやサービスを利用可能にする仕組みはどれか。

シングルサインオンは一度の認証で複数のシステムを利用可能にする。

2026年1月24日

データセンタ内で火災が発生した際に延焼範囲を限定するため、耐火壁などで区画を分ける設計を何というか。

防火区画は火災発生時に延焼範囲を限定するための設計。

2026年1月24日