「情報処理安全確保支援士 2025年度版」の記事一覧

高度な攻撃キャンペーンにおいて、攻撃者がホスト上にツールを残さず、OSに標準搭載されたコマンドやスクリプト機能だけを利用して攻撃を行う手法を何というか。

BGPルートの整合性を検証するためのRPKI（Resource Public Key Infrastructure）の導入により期待される効果として最も適切なものはどれか。

機密性の高い管理コンソールへのアクセスに際し、端末のOS種別やパッチレベル、マルウェア検査結果などを確認し、条件を満たす端末からのみ多要素認証を受け付ける方式はどれか。

ゼロトラストアーキテクチャの導入において、「継続的な検証（Continuous Verification）」を実現するために必要となる要素として最も適切なものはどれか。

データ分析基盤で個人データを扱う際、同一人物の行動を追跡できるが氏名などとは直接結び付かないIDでログを管理し、別途安全な場所に対応表を保管する。この手法の位置付けとして最も適切なものはどれか。

TPM（Trusted Platform Module）チップが提供する機能に含まれないものはどれか。

入退室記録の保管期間を設定する際に最も考慮すべきものはどれか。

サイバーリスクのモンテカルロシミュレーションを実施する主な目的として最も適切なものはどれか。

重要な会議室で、レーザーマイクロフォンなどにより窓ガラスの振動から会話内容を盗聴されるリスクを低減する対策として最も適切なものはどれか。

クラウドサービス利用契約において、データ所在地（データが保存される国や地域）を契約条項で明示してもらう主な目的はどれか。