HOME
Lv023

「Lv023」の記事一覧

クラウド環境でサーバを「イミュータブルインフラストラクチャ」として運用する主な利点として最も適切なものはどれか。

更新時に新しいイメージから再作成し、構成の一貫性を保つ。

2026年1月24日

情報セキュリティ文化を組織に根付かせるために経営層が取るべき行動として最も適切なものはどれか。

自ら方針順守の姿勢を示し、継続的な教育・改善を支援する。

2026年1月24日

情報セキュリティにおける「脅威」とは何か。

情報資産に損害を与える原因（例：地震、不正アクセス）。

2026年1月24日

情報システム運用を外部事業者に委託する際、情報漏えい防止のために締結すべき契約として最も適切なのはどれか。

開示された情報の第三者への漏洩を防ぐための契約。

2026年1月24日

2025年11月時点で、日本においてサイバーセキュリティに関する基本的な政策や、国・地方公共団体・重要インフラ事業者などの責務を定めている法律はどれか。

サイバーセキュリティに関する政策や責務を定めている法律。

2026年1月24日

マルウェアのうち、ユーザがインストールした正規のソフトウェアを装い内部で不正な動作を行うものはどれか。

正規ソフトを装い内部で不正な動作を行うマルウェア。

2026年1月24日

組織が情報セキュリティを確保するために、ISMS（情報セキュリティマネジメントシステム）を構築・運用する際の国際規格はどれか。

情報セキュリティ管理システムの構築・運用に関する国際規格。

2026年1月24日

高度な攻撃に対抗するために、EDRと連携してログ分析を行うXDRの利点として最も適切なものはどれか。

複数製品の情報を統合し、より高度な検知や対応を行う。

2026年1月24日

コンピュータウイルスに関する説明として、最も適切なものはどれか。

コンピュータの動作を妨害する目的で作成されたプログラム。

2026年1月24日

正規のWebサイトのコンテンツ（例：ログインフォーム）の上に、透明な偽のコンテンツを重ねて配置し、利用者を騙して意図しない操作（例：不正なボタンのクリック）をさせる攻撃はどれか。

正規コンテンツの上に透明な偽コンテンツを重ねてクリックさせる。

2026年1月24日