HOME
Lv008

「Lv008」の記事一覧

本番環境の個人データをテスト環境にコピーして使用する場合のリスクを軽減する対策として最も適切なものはどれか。

マスキングや匿名化で個人情報がテスト環境で流出するリスクを軽減する。

2026年1月24日

複数のシステムで利用するIDとパスワードを、専用のシステムで一元管理し、利用者の利便性とセキュリティを向上させる仕組みはどれか。

複数のシステムのID/PWを一元管理する仕組み。

2026年1月24日

暗号鍵ライフサイクル管理における適切な考え方として最も適切なものはどれか。

生成・配布・保管・更新・廃棄までのプロセスを定め管理する。

2026年1月24日

リモートアクセスVPNの方式としてSSL-VPNを採用する主な利点として最も適切なものはどれか。

ブラウザなどを利用しやすく、柔軟なリモートアクセスを提供できる。

2026年1月24日

著作権法で保護される「著作物」に該当するものはどれか。

独創的な表現がなされたプログラムコード。

2026年1月24日

情報セキュリティインシデントが発生した際の影響を最小限に抑え、迅速に復旧するための手順を文書化したものはどれか。

インシデント発生時の影響を最小化し、迅速に復旧する手順書。

2026年1月24日

コンピュータがマルウェアに感染したかどうかを調査する際、ネットワークから隔離する目的はどれか。

他のコンピュータへのマルウェア感染拡大を防ぐため。

2026年1月24日

コンテナ技術を利用する際のセキュリティ上の留意点として最も適切なものはどれか。

脆弱なライブラリのスキャンと不要な権限の削減を行う。

2026年1月24日

ユーザアカウントの権限が業務内容に対して過剰になっていないかを確認するために実施するべき活動として最も適切なものはどれか。

定期的なアクセス権レビューで、不要な過剰権限を削除する。

2026年1月24日

情報セキュリティ監査において、監査人が監査対象の部門から独立した、客観的な立場であることが求められる理由はどれか。

公平かつ客観的な評価を行うために、監査人は独立する。

2026年1月24日