HOME
Lv001

「Lv001」の記事一覧

公開鍵暗号方式のRSAアルゴリズムの安全性の根拠となっている数学的な問題はどれか。

大きな整数の素因数分解が計算量的に困難であることを根拠とする。

2026年1月24日

情報セキュリティ教育・啓発を継続的に実施する主な目的はどれか。

従業員の知識向上により、人的ミスや被害を低減するため。

2026年1月24日

不正なARP応答を送りつけ、通信経路をハイジャックする攻撃の名称はどれか。

ARP応答を偽装し、通信機器間の通信に割り込む攻撃。

2026年1月24日

組織において「情報資産」に該当するものとして最も適切なものはどれか。

顧客情報は組織にとって価値があり守るべき資産だから。

2026年1月24日

LLM（大規模言語モデル）を利用したアプリケーションに対する攻撃手法「プロンプトインジェクション」とは何か。

特殊な命令文を入力し、AIに意図しない動作をさせる攻撃。

2026年1月24日

リスクアセスメントのプロセスにおいて、リスクの「評価」の次に行うべきプロセスはどれか。

リスク評価の後は、対策を決定・実施するリスク対応を行う。

2026年1月24日

クラウドネイティブ環境でマイクロサービスごとのトレーシングデータとログを統合的に分析する目的はどれか。

サービス間の複雑な通信経路や障害原因を可視化するため。

2026年1月24日

システムの脆弱性とは何を指すか。

情報セキュリティにおける欠陥や弱点のことを指すため。

2026年1月24日

外部からの不正ログイン試行を検知するために主に参照するログはどれか。

外部からの不正な接続試行や通信遮断を記録するため。

2026年1月24日

情報セキュリティの3要素（CIA）に含まれない概念はどれか。

CIA機密性・完全性・可用性の3要素に含まれないため。

2026年1月24日