HOME
Lv022

「Lv022」の記事一覧

監査ログの保護において最も重要な要件はどれか。

監査ログはインシデント調査や証拠として使用されるため、攻撃者や内部不正者によって削除・改変されない…

2026年3月5日

セキュリティ意識向上トレーニング（Security Awareness Training）の主な目的はどれか。

技術的対策だけでは防げない「人」の脆弱性を補うため、不審メールの識別やパスワード管理などの正しいセ…

2026年3月5日

IPSec VPNにおいて、ESP（Encapsulating Security Payload）プロトコルが提供する機能はどれか。

ESPは、ペイロードを暗号化して機密性を提供するとともに、オプションで認証と完全性チェックも提供するIP…

2026年3月5日

「スピアフィッシング」の特徴として最も適切なものはどれか。

スピアフィッシングは、特定のターゲットに合わせて文面や送信元を偽装し、信頼させてマルウェアを開かせ…

2026年3月5日

脆弱性スキャン（Vulnerability Scanning）とペネトレーションテストの違いはどれか。

脆弱性スキャンは既知の脆弱性を広く浅く自動検出するのに対し、ペネトレーションテストは特定の目標達成…

2026年3月5日

ACL（アクセス制御リスト）において「暗黙の拒否（Implicit Deny）」とはどのようなルールか。

暗黙の拒否は、ファイアウォールやACLの最後に適用される既定のルールで、明示的に許可された通信以外は全…

2026年3月5日

セキュリティインシデント発生時の「エスカレーション」とは何を指すか。

現場で解決できない場合や重大な事案の場合に、より高度なスキルや決定権を持つレベル（CISOや外部専門家…

2026年3月5日

PIA（プライバシー影響評価）で特定しようとする主なリスクはどれか。

PIAは、システムが個人情報をどのように扱うかを分析し、プライバシーへの悪影響や法的コンプライアンスの…

2026年3月5日

構成管理において、承認された変更をシステムに適用した後に行うべき重要な作業はどれか。

変更実施後は、その変更内容を構成管理データベース（CMDB）に記録し、ベースラインを現状に合わせて更新…

2026年3月5日

ISSEプロセスにおいて、セキュリティ対策が要件を満たしているかを確認するフェーズはどれか。

Assess Effectiveness（有効性評価）フェーズでは、実装されたシステムが当初定義されたセキュリティニー…

2026年3月5日