HOME
Lv001

「Lv001」の記事一覧

インターネットから公開するWebサーバを配置し、内部ネットワークを保護するために用いられるDMZの主な役割として最も適切なものはどれか。

公開サーバを内部ネットワークから隔離し、防御する。

2026年1月24日

コンピュータの操作履歴や、ネットワークの通信履歴などの記録を何と呼ぶか。

コンピュータの操作や通信の履歴を記録したもの。

2026年1月24日

自社でOSやミドルウェアの設定やパッチ適用は行いたいが、物理サーバの調達や保守はクラウド事業者に任せたい。この要件に最も適したクラウドサービスモデルはどれか。

IaaSはインフラのみを借り、OS設定は利用者が行う。

2026年1月24日

情報資産を重要度に応じて分類し、管理することを何と呼ぶか。

重要度や機密性に応じて、情報資産を区別して扱う。

2026年1月24日

情報セキュリティマネジメントシステムの継続的改善を実現するために有効な活動として最も適切なのはどれか。

監査結果やインシデントから学び、方針や管理策を改善する。

2026年1月24日

個人情報保護法における「個人情報」に該当するものはどれか。

生存する個人を識別できる情報（氏名、住所など）。

2026年1月24日

他人のID・パスワードを不正に入手する行為（例：フィッシング）自体を、たとえ不正アクセスを行わなくても処罰の対象とする法律はどれか。

不正なID/PW取得行為を不正アクセスに先立って処罰する。

2026年1月24日

コンピュータの基本的な入出力を制御するソフトウェアが格納されたROMのことで、PC起動時に最初に動作するものはどれか。

PC起動時に最初に動作し、ハードウェアを制御する。

2026年1月24日

情報セキュリティの機密性の説明として最も適切なものはどれか。

許可された利用者のみが情報にアクセスできる性質。

2026年1月24日

情報セキュリティの3つの要素（CIA）のうち、「許可された者だけが情報にアクセスできる」ことを示す特性はどれか。

許可された人だけがアクセスできる秘密を守る特性。

2026年1月24日