HOME
Lv015

「Lv015」の記事一覧

脆弱性スキャンにおいて、偽陰性（見逃し）を最小限にするために、スキャン対象のサーバーに対して行うべき設定はどれか。

セキュリティ製品がスキャン通信を攻撃とみなして遮断すると、正しい結果が得られなくなる。

2026年3月7日

組織が許容できるリスクの総量や種類を定義した、戦略的な意思決定の指針となる概念はどれか。

リスクアペタイトは、目標達成のために組織がどの程度のリスクを負う準備があるかを示す。

2026年3月7日

承認済みの標準的な構成（仮想マシンやアプリのセット）をユーザーがセルフサービスで展開できる仕組みはどれか。

ガバナンスを維持しつつ、ユーザーの利便性とプロビジョニングの迅速性を向上させる。

2026年3月7日

同一名でファイルを保存しても、過去のバージョンを保持し、誤消去時などに以前の状態へ戻せる機能はどれか。

意図しない上書きや削除からデータを保護し、高い復元力を提供する。

2026年3月7日

セキュリティのベストプラクティスとして、暗号鍵を定期的に新しいものへ更新する作業はどれか。

万が一鍵が漏洩しても、被害期間と範囲を最小限に抑えるための重要な運用である。

2026年3月7日

クラウド事業者の余剰リソースを入札形式で利用し、最大90%程度の割引を得られるが、中断の可能性があるモデルはどれか。

バッチ処理やステートレスなワークロードなど、安価で柔軟な処理に適している。

2026年3月7日

特定のイベント（例：ソースコードの更新）が発生した際に、別のシステムへリアルタイムで通知を送る仕組みはどれか。

プッシュ通知形式で動作するため、システム間の連携を即座に開始できる。

2026年3月7日

仮想化環境において、物理CPUが他のVMに割り当てられているために発生する「待ち時間」を示す指標はどれか。

CPUリソースの競合（オーバーコミット過多）を診断する際に極めて重要なメトリクスである。

2026年3月7日

複数のVPCやオンプレミス拠点をハブアンドスポーク型で一元的に相互接続するサービスはどれか。

複雑なピアリング関係を解消し、ネットワーク構成をシンプルに集約・管理できる。

2026年3月7日

米国の連邦政府機関がクラウドサービスを採用する際に、セキュリティ評価・認証を義務付けるプログラムはどれか。

政府基準の厳格なセキュリティ要件を満たしていることを保証する共通のフレームワークである。

2026年3月7日