HOME
Lv017

「Lv017」の記事一覧

顔認証システムの導入にあたり、顔画像データの取扱いで特に注意すべき点として最も適切なものはどれか。

生体情報に該当し、目的明示と適切な安全管理を講じる。

2026年1月24日

モバイルアプリで利用する通信APIのセキュリティ対策として最も適切なものはどれか。

TLSで通信を暗号化し、証明書を検証する。

2026年1月24日

リスクマネジメントにおいて、リスクへの対応（回避、低減、移転、受容）を行った結果、なお残存するリスクを何と呼ぶか。

リスク対応を行った後に残存しているリスク。

2026年1月24日

複数のセキュリティ機能（ファイアウォール、VPN、アンチウイルス、IDS/IPSなど）を1台の機器に統合したアプライアンス製品はどれか。

複数のセキュリティ機能を1台の機器に統合したもの。

2026年1月24日

公開鍵証明書に含まれる情報として最も適切なものはどれか。

利用者の公開鍵や主体名、有効期限など。

2026年1月24日

個人情報保護法において、個人情報取扱事業者が、本人の同意を得ずに個人データを第三者に提供することが原則禁止されている理由として、最も適切なものはどれか。

個人のプライバシー権を保護するため。

2026年1月24日

情報セキュリティ監査人が、監査対象部門から独立している「独立性」と、専門家としての注意を払う「専門性」をまとめて何と呼ぶか。

監査人に求められる独立性や専門性などの適格要件。

2026年1月24日

ネットワーク分離の方式として「物理分離」と比較した場合の「論理分離」の特徴として最も適切なものはどれか。

VLANやVPNを用い、同一物理基盤上でネットワークを分離する。

2026年1月24日

OSやミドルウェア、アプリケーションソフトウェアを、インターネット経由でサービスとして提供する形態はどれか。

ソフトウェアを、インターネット経由でサービスとして利用する形態。

2026年1月24日

クラウド環境でバックアップデータを同一リージョン内だけに保存する構成のリスクとして最も適切なものはどれか。

リージョン全体の障害でシステムとバックアップを同時に失う。

2026年1月24日