HOME
Lv005

「Lv005」の記事一覧

アプリケーションログとシステムログを統合して管理する主な利点はどれか。

複数ログを突き合わせ、攻撃の全体像や原因を分析できる。

2026年1月24日

ISMSのPDCAサイクルにおいて、リスクアセスメントを実施する段階はどれか。

リスクアセスメントは計画（Plan）段階で実施する。

2026年1月24日

監視カメラをオフィスの出入口に設置する主な目的として最も適切なものはどれか。

記録自体が証拠となり、心理的な犯罪抑止効果も期待できるため。

2026年1月24日

DMZ（非武装地帯）にWebサーバを設置する構成の目的として、最も適切なものはどれか。

公開サーバへの攻撃が、社内ネットワークへ波及するのを防ぐため。

2026年1月24日

リスク対応の方針として「リスク受容」に該当するものはどれか。

リスク対策を行わず、許容範囲内として監視等を続ける対応。

2026年1月24日

監査証拠の収集手法の一つで、被監査部門の担当者に質問を行い、事実確認をする行為はどれか。

担当者に直接問い合わせて回答を得る監査手法。

2026年1月24日

標的型攻撃メールで用いられる手法で、組織の幹部や特定役職者になりすまして指示を装うものはどれか。

経営幹部や取引先を装い、金銭や情報を騙し取る詐欺。

2026年1月24日

長期にわたり同一業務を担当することで不正が発見されにくくなることを防ぐ管理策として最も適切なものはどれか。

担当者の業務を定期的にローテーションし不正を防ぐ。

2026年1月24日

ワームの特徴として最も適切なのはどれか。

利用者の操作なしに、ネットワークを通じて自己伝播する。

2026年1月24日

「情報セキュリティは、経営陣が主導して取り組むべき課題である」という考え方を示す用語はどれか。

経営陣が主導してセキュリティ体制を構築する考え方。

2026年1月24日