HOME
情報処理安全確保支援士 2025年度版

「情報処理安全確保支援士 2025年度版」の記事一覧

「サイバーセキュリティ経営ガイドライン」において、CISOに求められる役割はどれか。

CISOは経営層と実務層の橋渡し役

2026年1月24日

インシデント対応後に、大量のログやフォレンジック証拠を長期保管するかどうか判断する際に最も重視すべき観点はどれか。

ログ保存は将来の調査や規制当局対応のために必要

2026年1月24日

正規のメールを装い、受信者を偽のWebサイトに誘導して情報を盗み取る攻撃はどれか。

フィッシングは偽のWebサイトに誘導して情報を盗む攻撃

2026年1月24日

ログの整合性を保証するための技術として適切なものはどれか。

ハッシュ値でログファイルの改ざん検知

2026年1月24日

個人情報保護法における「個人情報」に該当するものはどれか。

個人情報は生存する個人を識別できる情報

2026年1月24日

大規模なデジタルトランスフォーメーション（DX）プロジェクトにおいて、レガシシステムを段階的に新システムへ移行する戦略がセキュリティリスク管理上有利になる理由として最も適切なものはどれか。

DX移行戦略で段階的リスク評価と対策見直しが有利

2026年1月24日

量子暗号鍵配送（QKD）システムを運用する際、物理セキュリティ面で特に注意すべき点として最も適切なものはどれか。

QKDは量子通信路の物理的保護で盗聴を防ぐ

2026年1月24日

国家レベルのサイバー活動に関するノルム（行動規範）の説明として最も適切なものはどれか。

ノルムは国家が守るべき望ましい行動原則を示す

2026年1月24日

サイバー攻撃を受けた組織が、攻撃者のインフラやマルウェアの解析結果を基に脅威アクタのTTPを整理し、MITRE ATT&CKマトリクスにマッピングする主な目的はどれか。

MITRE ATT&CKにマッピングし、検知ルールや防御策を改善

2026年1月24日

サイバーセキュリティに関する「トーン・アット・ザ・トップ」が十分でない場合に生じやすい問題として最も適切なものはどれか。

トーン・アット・ザ・トップが不足すると現場のセキュリティ意識が低下

2026年1月24日