HOME
Lv006

「Lv006」の記事一覧

RPO（目標復旧時点）が「0」である場合に求められるバックアップソリューションはどれか。

RPOがゼロ（データ損失なし）を実現するには、データが書き込まれた瞬間にバックアップ側にも反映される同…

2026年3月5日

フォレンジック調査において、揮発性（Volatility）の高い順にデータを収集すべき理由は何か。

レジスタやキャッシュ、RAMなどの揮発性メモリ上のデータは電源断で消失するため、ディスク等の永続データ…

2026年3月5日

IaC（Infrastructure as Code）のセキュリティ上のメリットはどれか。

インフラ設定をコード化することで、デプロイ前に設定ミス（Misconfiguration）を自動検知したり、変更履…

2026年3月5日

SMARTな目標設定の「R」は何を表しているか。

Specific, Measurable, Achievable, Relevant (Realistic), Time-boundの頭文字。目標がビジネス目標と関…

2026年3月5日

モンテカルロシミュレーションをリスク分析に使用する利点はどれか。

複雑な不確実性を持つリスクに対し、乱数を用いて数千回の試行を行い、発生確率の分布を予測できる定量的…

2026年3月5日

セキュアコーディング規約を採用する主な理由はどれか。

標準化された安全なコーディング作法を強制することで、開発段階で一般的な脆弱性が混入するのを防ぐ。

2026年3月5日

インシデント対応における「根源原因分析（Root Cause Analysis）」で使用される「5 Whys」とは何か。

表面的な事象ではなく、根本的な原因にたどり着くために、「なぜそれが起きたのか？」を繰り返し問う分析…

2026年3月5日

リスク集計（Risk Aggregation）において注意すべき「相関リスク」とは何か。

異なるリスク要因が相互に関連しており、一箇所の障害が連鎖的に他に波及して全体として巨大な損失になる…

2026年3月5日

PCI DSS（クレジットカード業界のセキュリティ基準）が適用される対象は誰か。

カード情報を扱う加盟店、決済代行業者、サービスプロバイダなど、カード会員データ環境に関わる全組織に…

2026年3月5日

セキュリティ運営における「職務分掌（Segregation of Duties）」の主な目的はどれか。

重要なプロセスを複数人で分担させることで、一人の権限濫用による不正やミスの見逃しを防ぐ内部統制の原…

2026年3月5日