HOME
Lv011

「Lv011」の記事一覧

バックアップ媒体を耐火金庫に保管する主な目的はどれか。

火災や盗難などの物理的脅威からバックアップを守るため。

2026年1月24日

ISO/IEC 27002における管理策の分類で、「組織的」「人的」「物理的」と並ぶもう一つの分類はどれか。

ISO27002の管理策は組織・人・物理・技術に分類される。

2026年1月24日

リスク評価の結果を踏まえて目標とするリスクレベルを設定する理由として最も適切なものはどれか。

リスク受容が可能か、追加対策が必要かを判断する基準にするため。

2026年1月24日

電子署名法において、認証業務に関する一定の基準を満たす事業者が受ける認定の趣旨として最も適切なものはどれか。

認定制度により、電子署名業務の信頼性と安全性を担保するため。

2026年1月24日

日本の個人情報保護法における、要配慮個人情報の定義に該当しないものはどれか。

職業は要配慮個人情報（差別等の原因となる情報）に含まれない。

2026年1月24日

ネットワーク機器への不正アクセスを防ぐため、Telnetの代わりに推奨されるプロトコルはどれか。

SSHは通信経路が暗号化されるため、盗聴リスクがない。

2026年1月24日

レッドチーム演習の目的として最も適切なものはどれか。

攻撃者視点で実践的な疑似攻撃を行い、組織の防御力を検証する。

2026年1月24日

JSON形式のデータ交換において、不正なコードが実行されるのを防ぐための対策はどれか。

デシリアライズ時に厳密な検証を行い、不正コード実行を防ぐ。

2026年1月24日

メールゲートウェイで実施するマルウェア対策として最も適切なものはどれか。

ゲートウェイで検知・隔離することで、内部への侵入を未然に防ぐ。

2026年1月24日

SAML（Security Assertion Markup Language）が定める、認証情報をやり取りするためのデータ形式はどれか。

認証・認可情報をXML形式で記述・交換するための規格。

2026年1月24日