HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

日本の不正アクセス禁止法における「識別符号」の不正取得行為の対象とならないものはどれか。

指紋は不正取得行為の対象とならない。

2026年1月24日

公開鍵証明書における証明書の失効情報をオンラインで提供するプロトコルはどれか。

OCSPは証明書の失効情報をリアルタイムで提供するプロトコル。

2026年1月24日

DNSSECが解決するセキュリティ上の問題点はどれか。

DNSSECはDNS応答の偽造と改ざんを防ぐ。

2026年1月24日

情報セキュリティマネジメントシステムにおいて、トップマネジメントのコミットメントとして求められる行動はどれか。

セキュリティ活動を主導するためにトップマネジメントがコミットする。

2026年1月24日

リスクアセスメントにおいて、脅威源を分類する観点として適切なものはどれか。

リスク分析で自然要因・人的要因・技術的要因などを区分。

2026年1月24日

メモリ保護技術（DEPやASLR）が導入された環境において、これらを回避して任意のコードを実行する高度な攻撃はどれか。

ROPはメモリ保護技術を回避して任意のコードを実行する。

2026年1月24日

事業継続計画（BCP）と災害復旧計画（DRP）の関係を説明したものとして最も適切なものはどれか。

BCPはDRPの一部としてシステム復旧手順を具体化する。

2026年1月24日

ネットワーク型IDSとIPSの違いとして最も適切なものはどれか。

IDSは攻撃を検知し、IPSは検知した攻撃をリアルタイムで遮断する。

2026年1月24日

監査証拠の収集において、監査対象となるプログラムの処理ロジックの適切性を検証するために行う手法はどれか。

ソースコードレビューは処理ロジックの適切性を検証する手法。

2026年1月24日

システムログのサイズが一定以上に達したときにファイル名を変更して新しいファイルに出力を切り替え、古いログを順次圧縮・保存する仕組みはどれか。

ログローテーションはログファイルを圧縮し保存する仕組み。

2026年1月24日