HOME
Lv015

「Lv015」の記事一覧

悪意のある第三者が、正規の利用者になりすましてシステムを不正利用することを防ぐために、本人が持つ知識、所有物、生体情報などを用いて確認する行為はどれか。

本人が持つ知識・所有物・生体情報で身元を確認する行為。

2026年1月24日

OWASP Top 10のようなリストを開発プロジェクトで参照する主な目的として最も適切なものはどれか。

代表的な脆弱性を把握し、対策の優先順位を検討するため。

2026年1月24日

DNSSECの目的として最も適切なものはどれか。

DNS応答の完全性と真正性を検証し、なりすましを防ぐ。

2026年1月24日

他社が保有する特許権や著作権などの「知的財産権」を侵害した場合に、企業が負うリスクとして、最も適切なものはどれか。

特許権等の侵害により、損害賠償請求などを受けるリスク。

2026年1月24日

パスワードハッシュの保存方法として最も適切なものはどれか。

ソルトと計算コストが高いKDFを用いてハッシュ値を安全に保存する。

2026年1月24日

ISMS（情報セキュリティマネジメントシステム）のPDCAサイクルにおいて、「C」（Check：点検・評価）に該当する活動はどれか。

内部監査により運用状況を確認し、有効性を評価する。

2026年1月24日

品質保証活動の目的として最も適切なものはどれか。

プロセスが標準通り実施されているか確認する。

2026年1月23日

企業が競争優位を築くための基本的な戦略として、コストリーダーシップ戦略、差別化戦略、そしてもう一つはどれか。

独自性を打ち出し、特定市場で優位に立つ戦略。

2026年1月23日

経営戦略と情報システム戦略を整合させる活動はどれか。

ITが経営目標の達成に貢献するよう統制すること。

2026年1月23日

ネットワーク上の複数のコンピュータが協調して、特定の計算処理（例：3Dレンダリングや科学技術計算）を行う技術はどれか。

複数のPCを連携させ大規模な計算を行う技術。

2026年1月23日