HOME
Lv022

「Lv022」の記事一覧

クラウドを通じてセキュリティ機能（ファイアウォール、IDS等）をサブスクリプションで提供するモデルはどれか。

SECaaSは、専門のセキュリティ機能をクラウド経由で利用することで、管理負荷を軽減し最新の保護を適用で…

2026年3月4日

ユーザー名とパスワードに加えて、スマホへの通知やトークンなどを組み合わせる認証手法はどれか。

MFAは、一つの要素が漏洩しても他の要素で保護を継続できるため、認証の安全性を大幅に向上させる。

2026年3月4日

データベースのファイルやログを自動的に暗号化し、アプリ側での変更を不要にする技術はどれか。

TDEはデータベースやファイルシステムのレベルで自動的にデータを暗号化・復号する技術である。

2026年3月4日

ISO/IEC 27018は、パブリッククラウドにおいて何を保護することに特化した規格か。

ISO/IEC 27018は、パブリッククラウドプロバイダーが個人データを保護するためのガイドラインである。

2026年3月4日

システムの単一障害点を排除し、一部の故障が全体に波及しないようにする設計原則はどれか。

フェイルオーバーにより、障害発生時に予備系へ自動で切り替え、サービスの継続性を確保する。

2026年3月4日

コンプライアンス要件が常に満たされていることを確認するために、自動化ツールで行う活動はどれか。

継続的監視により、設定の変更や新たな脆弱性をリアルタイムに検知し、迅速な是正が可能になる。

2026年3月4日

ソースコードを実行せずに解析し、プログラムの論理的な脆弱性を発見するテスト手法はどれか。

SASTは、開発プロセスの早期にコードの問題を特定し、セキュリティ品質を高めるために有効である。

2026年3月4日

レイヤー2のネットワークをレイヤー3のネットワーク上でカプセル化し、論理的に隔離する技術はどれか。

VxLANは、大規模なクラウド環境において数百万規模の論理ネットワークを構築することを可能にする。

2026年3月4日

インスタンスの停止や削除と共にデータが失われる、一時的なクラウドストレージのタイプはどれか。

エフェメラルストレージは一時的な作業領域として使用され、重要なデータの保存には適さない。

2026年3月4日

組織全体のリスクを特定、評価、対応するための包括的なアプローチを何と呼ぶか。

ERMは、組織の目的達成を阻害する不確実性を管理し、リスクを許容範囲内に収めるための枠組みである。

2026年3月4日