HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

スイッチの設定不備を悪用して、本来所属していないVLANのトラフィックにアクセスする攻撃はどれか。

VLANホッピングはVLAN間で不正にアクセスする攻撃。

2026年1月24日

システム監査基準における「監査人の専門能力」に求められる要素として適切でないものはどれか。

監査人が必要な知識を持っていない場合、監査が不適切になる。

2026年1月24日

重大なセキュリティインシデント発生時に、技術チームの対応を統括し、影響評価や報告窓口となる役割として適切なものはどれか。

インシデントマネージャはインシデント対応を統括し、影響評価を行う。

2026年1月24日

プロキシサーバの設置目的のうち、情報セキュリティの観点から最も重要なものはどれか。

プロキシサーバは内部IPアドレスを秘匿し情報セキュリティを強化する。

2026年1月24日

不正アクセス禁止法で処罰の対象とならない行為はどれか。

不正アクセス禁止法の対象外は自社サーバへの侵入テスト。

2026年1月24日

DR（ディザスタリカバリ）戦略において、本番環境と待機環境のデータ同期をリアルタイムで行う方式はどれか。

同期レプリケーションでリアルタイムにデータ同期を行う。

2026年1月24日

ステートフルパケットフィルタリングファイアウォールの特徴はどれか。

ステートフルパケットフィルタリングファイアウォールはセッション状態を保持する。

2026年1月24日

システムのセキュリティ強度を上げるために、外部からのアクセス経路を制限し、攻撃対象領域を極小化する原則はどれか。

攻撃対象領域の最小化で外部からのアクセス経路を制限する。

2026年1月24日

地震による設備損傷やサービス停止リスクを低減するためにサーバラックに実施すべき対策はどれか。

サーバラックを床に固定し転倒防止金具を設置することで地震リスクを低減。

2026年1月24日

インシデントの「封じ込め」フェーズにおいて、最初に実施すべきアクションはどれか。

ネットワークから隔離することが封じ込めの最初のアクション。

2026年1月24日