HOME
Lv010

「Lv010」の記事一覧

共通鍵暗号方式で、1ビットずつ暗号化処理を行うモードはどれか。

データを1ビット/バイト単位で逐次暗号化する方式。

2026年1月24日

高い保証レベルの認証が求められる場面の例として最も適切なものはどれか。

送金や機密閲覧など、なりすましリスクの影響が大きい操作。

2026年1月24日

DoS攻撃とDDoS攻撃の主な違いはどれか。

DDoSは多数の踏み台（ボット）から分散して攻撃を行う点。

2026年1月24日

情報セキュリティ監査計画を立案する際に最も重視すべき点はどれか。

リスクベース監査の観点から、リスクが高い領域を重点的に監査する。

2026年1月24日

Webサーバのパスワードや設定ファイルなどの機密情報を外部に漏洩させる脆弱性として知られるものはどれか。

親ディレクトリへ遡り、本来非公開のファイルにアクセスする攻撃。

2026年1月24日

ソフトウェア開発におけるセキュアコーディングの主な目的はどれか。

開発段階で脆弱性を作り込まないよう、安全な記法に従うため。

2026年1月24日

CASB（Cloud Access Security Broker）が提供する主な機能はどれか。

クラウドサービスの利用状況を可視化し、制御を行うソリューション。

2026年1月24日

セキュリティポリシーの構成要素のうち、具体的なシステム設定や操作手順を記述した文書はどれか。

具体的な操作手順や設定値を記したマニュアル等のこと。

2026年1月24日

ログの改ざんを困難にするための運用方法として最も適切なものはどれか。

ログを別媒体の追記型領域に送り、攻撃者による削除を防ぐ。

2026年1月24日

プライベートIPアドレスをグローバルIPアドレスに変換する技術はどれか。

プライベートIPとグローバルIPを変換する技術（NAPT等）。

2026年1月24日