HOME
Lv018

「Lv018」の記事一覧

ビル管理システムの端末がロビーに設置されている場合に講じるべき物理的対策として最も適切なものはどれか。

端末への物理的アクセスを制限し、画面ロックや認証を設定する。

2026年1月24日

情報セキュリティに関するインシデントが発生した際、その事実を隠蔽することなく、関係者（顧客や監督官庁など）に適切に報告・公表する責任はどれか。

関係者に事実を適切に報告・公表する責任。

2026年1月24日

インシデント対応計画の有効性を確認するために定期的に実施すべき活動として最も適切なものはどれか。

シナリオを用いた訓練で有効性を確認し、計画を改善する。

2026年1月24日

コンピュータのOSやアプリケーションに脆弱性が発見された際、メーカーから修正パッチが提供される前に、その脆弱性を悪用して行われる攻撃はどれか。

修正パッチが提供される前に、脆弱性を悪用する攻撃。

2026年1月24日

任意の長さのデータから、固定長の短いデータ（ハッシュ値）を生成する関数。入力データがわずかに異なるとハッシュ値が大きく変わる特性はどれか。

入力がわずかでも変わると出力が大きく変わる。

2026年1月23日

設計パターンの目的として最も適切なものはどれか。

過去の設計ノウハウをカタログ化したもの。

2026年1月23日

デッドロックを説明したものはどれか。

互いにロック解放を待ち続け処理が止まる状態。

2026年1月23日

情報システムの導入にあたり、発注元の企業が複数のベンダ（供給業者）に対して、具体的なシステム提案と見積もりを依頼するために配布する文書はどれか。

ベンダーに対して具体的な提案を依頼する文書。

2026年1月23日

ソーシャルエンジニアリング攻撃の例として最も適切なものはどれか。

人の心理的な隙や行動のミスにつけ込む手法。

2026年1月23日

物理的なLANを、スイッチの設定によって論理的に複数の独立したネットワークに分割する技術はどれか。

スイッチ内部で論理的にネットワークを分割する。

2026年1月23日