HOME
Lv006

「Lv006」の記事一覧

インシデント対応プロセスにおける「封じ込め（コンテインメント）」の目的はどれか。

被害が他のシステムやネットワークへ拡大するのを防ぐ処置。

2026年1月24日

ボットネットに感染した端末の特徴として最も適切なものはどれか。

C2サーバからの指令を受け、DDoS攻撃等に加担させられる。

2026年1月24日

サンドボックス環境でマルウェアを実行し、その挙動を監視・記録する解析手法はどれか。

隔離環境で実際にマルウェアを動作させ、挙動を観察する手法。

2026年1月24日

最小権限の原則を適用したアクセス権管理の例として最も適切なものはどれか。

業務に必要な最低限の権限のみを付与する原則。

2026年1月24日

不正競争防止法で保護される情報に該当するものはどれか。

秘密として管理されている生産方法等は営業秘密として保護される。

2026年1月24日

DNSキャッシュポイズニング攻撃への対策として有効なものはどれか。

電子署名により、DNS応答が正しい発信元からのものか検証する。

2026年1月24日

Webサイトのログイン機能に対して、大量のIDとパスワードの組み合わせをリスト化して試行する攻撃はどれか。

流出したID・パスワードのリストを用いてログインを試行する攻撃。

2026年1月24日

デジタル署名において、メッセージの改ざんを検出するために利用される技術はどれか。

ハッシュ値を比較することで、改ざんの有無を検出する。

2026年1月24日

IPsecにおける認証ヘッダ（AH）が提供するセキュリティサービスはどれか。

AHはパケットの認証と完全性（改ざん検知）を提供する。

2026年1月24日

情報セキュリティの有効性を測定するための指標（メトリクス）の例として最も適切なものはどれか。

対策の効果や状況を客観的・定量的に測るための指標。

2026年1月24日