「Lv013」の記事一覧

医療機器やインフラ制御システムなど、パッチ適用が難しい機器の脆弱性対策として最も適切なものはどれか。

インシデント対応における「事後レビュー（ポストモーテム）」の目的として最も適切なものはどれか。

災害やシステム障害が発生した場合でも、中核となる事業を短時間で復旧・継続できるように定めた計画はどれか。

「プライバシーバイデザイン」の説明として最も適切なものはどれか。

攻撃対象のWebサイトとは別の、利用者が信頼するサイト（例：SNS）にログインした状態で、悪意のあるサイトに仕込まれたリンクをクリックさせ、意図しない操作（書き込みなど）を行わせる攻撃はどれか。

システム開発を外部に委託する際、委託先が情報セキュリティ対策を適切に行っているか確認するために、委託元が行うべきことはどれか。

コンピュータのOSやアプリケーションソフトに、利用者が意図しない「裏口（バックドア）」を仕掛け、後で不正に侵入できるようにする手口はどれか。

DevSecOpsの考え方として最も適切なものはどれか。

証明書ピンニングの目的として最も適切なものはどれか。

情報セキュリティに関連する法令やガイドラインを遵守していることを、ステークホルダー（利害関係者）に対して説明する責任を何と呼ぶか。