HOME
Lv008

「Lv008」の記事一覧

利用者の閲覧履歴や入力情報を秘密裏に送信するマルウェアの例として最も適切なものはどれか。

PC内の情報を盗み取り、外部へ勝手に送信するマルウェア。

2026年1月24日

ビジネスメール詐欺（BEC）で、取引先の担当者名やメールアドレスを騙って送金先口座を変更させる手口はどれか。

取引先等を装い、偽の口座へ送金先を変更させる詐欺手口。

2026年1月24日

定期的な権限棚卸しを実施する主な目的はどれか。

異動や退職に伴う不要な権限を削除し、過剰な権限状態を防ぐ。

2026年1月24日

PKI（公開鍵基盤）において、電子証明書の有効性を失効させる手続きを行うのはどの機関か。

証明書の失効申請を受け付けるのはRA（登録局）の役割。

2026年1月24日

VPN接続でスプリットトンネリングを許可する場合のセキュリティ上の懸念として最も適切なものはどれか。

直接ネット接続した端末が攻撃の入り口や中継点になる危険性。

2026年1月24日

情報セキュリティ基本方針を定期的に見直す主な理由はどれか。

環境変化や新たな脅威に対応し、方針を有効な状態に保つため。

2026年1月24日

インシデント発生後の対応プロセスにおいて、再発防止策を策定するフェーズはどれか。

事後対応として再発防止策を策定・実施し、根本解決を図る。

2026年1月24日

クラウドサービス利用時の責任共有モデルにおいて、利用者側が主に負う責任として適切なものはどれか。

データの管理やID管理、暗号化設定等は利用者の責任範囲。

2026年1月24日

ネットワーク通信の盗聴対策として、IPアドレスとMACアドレスの対応付けを保護するプロトコルはどれか。

ARPスプーフィングを防ぐため、正しいIPとMACの対応を監視する。

2026年1月24日

データセンターの災害対策として、地理的に離れた場所に待機系システムを配置する方式はどれか。

即座に業務再開できるよう、機器やデータが同期された待機系。

2026年1月24日