HOME
Lv019

「Lv019」の記事一覧

DNSセキュリティ拡張（DNSSEC）の主な目的はどれか。

DNSSECは署名技術を用いて、受け取ったIPアドレス情報が正規の権威サーバーから発信され、改ざんされてい…

2026年3月5日

「脅威モデリング（Threat Modeling）」を実施する最適なタイミングはいつか。

設計段階でデータの流れや信頼境界を分析し、潜在的な脅威を洗い出すことで、手戻りなくセキュリティ対策…

2026年3月5日

アジャイル開発における「セキュリティ・チャンピオン」の役割は何か。

セキュリティ専任ではないが、開発チームの一員としてセキュリティ意識を持ち、日常的にコードの安全性や…

2026年3月5日

クラウドネイティブ環境における「設定ミス（Misconfiguration）」が重大リスクとなる理由は何か。

コードでインフラを管理する場合、設定の誤りがテンプレートを通じて全環境に即座に展開され、大規模なセ…

2026年3月5日

COBIT 2019における「プラクティス（Practice）」とは何か。

各ガバナンス・マネジメント目標は複数の「プラクティス」に分解され、各プラクティスがさらに詳細な「ア…

2026年3月5日

「アクティビティ」のレベルでのガイダンスの役割は。

アクティビティは、プラクティスを達成するために具体的に何を行うべきかを示す詳細なアクションである。

2026年3月5日

「Three Lines of Defense（3つのディフェンスライン）」モデルにおいて、第3線は誰か。

一般的に、第1線は現場（マネジメント）、第2線はリスク管理・コンプライアンス、第3線は独立した内部監査…

2026年3月5日

ガバナンスシステムにおける「インプット」と「アウトプット」の関係。

COBITのプロセスは相互に連携しており、あるプロセスの成果物（アウトプット）は、他のプロセスの入力（イ…

2026年3月5日

COBITが参照する「CMMI」は何に関連するか。

CMMIは組織のプロセス改善と能力評価のモデルであり、COBITのパフォーマンス管理（CPM）のベースとなって…

2026年3月5日

「ガバナンスエンクレーブ（Enclave）」とは何か（概念的な理解）。

巨大で複雑な組織において、特定の部門や領域（エンクレーブ）に対して、全体とは異なる固有のガバナンス…

2026年3月5日