HOME
Lv001

「Lv001」の記事一覧

平文を暗号文に変換するプロセスを何と呼ぶか。

平文（Readable data）を秘匿された形式である暗号文に変換するプロセスを暗号化（Encryption）と呼ぶ。

2026年3月3日

システムに対してユーザーが「私は誰であるか」を主張するプロセスはどれか。

識別（Identification）は、ユーザーIDなどを提示して主体の身元をシステムに主張する最初のステップであ…

2026年3月3日

リスクマネジメントにおいて、リスクを軽減するための対策（コントロール）を実施することを何と呼ぶか。

セキュリティ対策（コントロール）を導入してリスクの発生確率や影響度を下げることは、リスク低減（Risk …

2026年3月3日

データの「完全性」を検証するために使用される技術はどれか。

ハッシュ値（メッセージダイジェスト）を比較することで、データが改ざんされていないか（完全性）を確認…

2026年3月3日

「最小特権の原則」の説明として最も適切なものはどれか。

最小特権の原則とは、ユーザーやプロセスに対し、業務遂行に必要な最小限のアクセス権限のみを与えること…

2026年3月3日

暗号化技術を使用することで主に達成されるセキュリティ要素はどれか。

暗号化は、データの内容を第三者が読めないように変換する技術であり、主に機密性を確保するために用いら…

2026年3月3日

組織のデータを分類する際、漏洩した場合に組織に壊滅的な損害を与える可能性がある最上位の分類名称として一般的なものはどれか。

政府や軍事の分類では、漏洩が「例外的に重大な損害」をもたらすものを「極秘（Top Secret）」と定義する。

2026年3月3日

(ISC)2 倫理規約のプロローグに記載されている、情報セキュリティ専門家が最優先すべき義務はどれか。

(ISC)2倫理規約の第一の規範は「社会、公共の福利、しかるべき公共の信頼およびインフラストラクチャを保…

2026年3月3日

認証の3要素（Type 1, 2, 3）のうち、「知識情報（Something you know）」に該当するものはどれか。

パスワードやPINは、ユーザーが記憶している知識情報（Type 1）に分類される。

2026年3月3日

情報セキュリティの3要素（CIA）のうち、認可されたユーザーが必要な時に情報やシステムにアクセスできることを保証する概念はどれか。

可用性（Availability）は、システムやデータが必要な時に利用可能であることを保証する概念である。

2026年3月3日