HOME
Lv014

「Lv014」の記事一覧

クラウド環境でのコンフィグレーションミスによる情報漏えいリスクを低減するための対策として最も適切なものはどれか。

構成テンプレートで自動テストやレビューを行い、設定ミスを防ぐ。

2026年1月24日

情報セキュリティインシデントが発生した後の「事後対応」フェーズで行うべき、最も重要な活動はどれか。

根本原因を分析し、再発防止策を策定する。

2026年1月24日

ソーシャルエンジニアリング対策の一環として実施する従業員向け教育内容として最も適切なものはどれか。

相手の本人確認や業務上の必要性を確認するよう教える。

2026年1月24日

アクセス認証において、利用者が普段と異なる環境（場所、時間、デバイス）からアクセスした場合に、追加の認証を要求するなど、リスクに応じて認証の強度を変える仕組みはどれか。

リスクの高さに応じて認証の強度を変える仕組み。

2026年1月24日

認証と認可の説明の組合せとして最も適切なのはどれか。

認証：誰かを確認／認可：操作を許可すること。

2026年1月24日

情報セキュリティに関するインシデント（事故）が発生した際に、最初に対応する専門チームの略称はどれか。

情報セキュリティインシデントの初動対応を行う専門チーム。

2026年1月24日

ログ管理ポリシで定めるべき内容として最も適切なものはどれか。

取得対象、保存期間、保管方法、参照権限などを定める。

2026年1月24日

「一人の担当者が、業務の最初から最後までを全て行える」状態ではなく、複数の担当者で権限を分散させ、相互牽制を働かせる原則はどれか。

複数の担当者で権限を分散させ、不正や誤りを防止する。

2026年1月24日

情報セキュリティリスクを取締役会レベルで報告する際に重要となる情報として最も適切なものはどれか。

重大リスクの概要、影響度、対応方針などを報告する。

2026年1月24日

マルウェアがPCに感染するのを防ぐため、OSやソフトウェアが提供する、プログラムの実行環境を隔離する技術はどれか。

隔離された実行環境で、マルウェア等のPC感染を防ぐ。

2026年1月24日