HOME
Lv005

「Lv005」の記事一覧

サイバー保険への加入を検討する際、情報セキュリティマネージャーが最も注意すべき点はどれか。

ランサムウェアの支払いや制裁金が対象外である場合などがあるため、自社の残留リスクをカバーできるか詳…

2026年3月5日

バリューデリバリー（価値提供）を評価するために用いる「成熟度モデル」の目的はどれか。

CMMIなどのモデルを用いて現在の管理レベルを客観視し、より最適化された状態へのロードマップを描くため…

2026年3月5日

KRI（重要リスク指標）がアラート（閾値超過）を示した際にマネージャーが取るべき行動はどれか。

KRIはリスクが高まっている予兆であるため、定義済みの閾値を超えた場合は調査や緩和策の実行など所定の手…

2026年3月5日

災害復旧計画（DRP）と事業継続計画（BCP）の関係として正しいものはどれか。

BCPはビジネス全体の継続を目的とし、DRPはその中でITインフラやデータの復旧を担うサブセット的な位置づ…

2026年3月5日

シャドーIT（許可されていないIT利用）がもたらす最大のリスクはどれか。

管理外のデバイスやサービスに機密データが保存されることでセキュリティ対策が適用されず漏洩リスクが高…

2026年3月5日

ビジネス目標とセキュリティ戦略の不一致（ギャップ）を発見した場合、最初に行うべきことはどれか。

セキュリティはビジネスを支援する機能であるためビジネス目標との整合性を取るよう戦略を修正するのが基…

2026年3月5日

リスクヒートマップ（リスクマトリクス）を使用する主な利点はどれか。

発生確率と影響度を軸にしたマップ上にリスクを配置することで対応すべき優先順位を直感的に共有できる。

2026年3月5日

メッシュ型ネットワークトポロジーの主な利点はどれか。

フルメッシュ型はすべてのノードが相互接続されているため、一部の回線が切断されても迂回経路が存在し、…

2026年3月5日

緊急変更（Emergency Change）プロセスにおいて許容される例外的な対応はどれか。

緊急時は正式な手続きを待てない場合があるが、承認者の口頭許可などで実施し、必ず事後に正式な文書化と…

2026年3月5日

フィッシング攻撃への対策として、技術的対策以外で最も効果的なものはどれか。

フィッシングは人の心理を悪用するため、従業員が怪しいメールを見分け、報告できるようにする教育・訓練…

2026年3月5日