HOME
Lv010

「Lv010」の記事一覧

事業継続計画（BCP）の発動基準（トリガー）はどのように設定すべきか。

混乱時に迷わないよう、「震度6以上」「メインサーバーの全停止」など、客観的かつ具体的な発動条件を定め…

2026年3月5日

デジタルフォレンジックにおける「一貫性（Integrity）」を証明するために使用される技術はどれか。

証拠データのハッシュ値（MD5やSHA-256等）を取得し、収集時と解析時で値が変わっていないことを示すこと…

2026年3月5日

CISOに必要な「ソフトスキル」として最も重要なものはどれか。

他部門や経営層と連携し、セキュリティの必要性を理解させ、協力を得るためには、技術力以上にコミュニケ…

2026年3月5日

「フォールスポジティブ（過検知）」が多い場合に生じるリスク管理上の問題はどれか。

誤報が多すぎると担当者が警告を無視するようになり（オオカミ少年効果）、重大なアラートへの対応が遅れ…

2026年3月5日

マイクロセグメンテーションの主なセキュリティ効果はどれか。

データセンターやクラウド内の通信を細かく分割・制御することで、内部に侵入されたとしても、被害が他の…

2026年3月5日

インシデント対応プレイブック（Playbook）を作成する利点はどれか。

特定の種類の攻撃（フィッシング、ランサムウェア等）に対する具体的な手順書を用意することで、混乱の中…

2026年3月5日

「忘れられる権利（Right to be Forgotten）」の実装における技術的課題はどれか。

本番DBだけでなく、アーカイブやバックアップに分散したデータをどうやって個別に、かつ整合性を保ちつつ…

2026年3月5日

IAM（Identity and Access Management）における「特権アクセス管理（PAM）」の重要性は何か。

システム全体を掌握できる特権IDが悪用されると被害が甚大なため、利用の都度申請させたり、操作を録画し…

2026年3月5日

セキュリティ運営における「3つのディフェンスライン（Three Lines of Defense）」モデルの第2線は誰か。

第1線は現場（リスク所有者）、第2線はリスク管理・監視機能（CISO等）、第3線は独立した保証（内部監査）…

2026年3月5日

シャドーIT（Shadow IT）がもたらす主なリスクはどれか。

従業員が許可なく使用するクラウドやデバイスは、セキュリティ対策が不十分で、データ流出の経路や可視化…

2026年3月5日