HOME
Lv024

「Lv024」の記事一覧

ディザスタリカバリ（DR）計画において、相互協定（Reciprocal Agreement）を結ぶ際のリスクはどれか。

相互協定は安価だが、同じ地域であれば共倒れするリスクがあり、またシステム構成の維持管理が難しいため…

2026年3月5日

DevOps環境における「カオスエンジニアリング」の実施目的はどれか。

カオスエンジニアリングは、分散システムにおいて予測困難な障害に対する耐性を高めるため、能動的に弱点…

2026年3月5日

ケルベロス（Kerberos）認証プロトコルの主要な特徴はどれか。

Kerberosは、対称鍵暗号とチケット交付システムを用いて、SSO（シングルサインオン）環境において安全な認…

2026年3月5日

シャドーITに対するガバナンスアプローチとして、単なる禁止よりも効果的なものはどれか。

シャドーITは業務効率化のニーズから生まれることが多いため、ニーズを汲み取って公式ITサービスに取り込…

2026年3月5日

IT全般統制（ITGC）と業務処理統制（Application Control）の関係として正しいものはどれか。

プログラム変更管理やアクセス管理などのIT全般統制が機能していないと、アプリケーション内の自動計算や…

2026年3月5日

インシデント管理において「エスカレーション」が必要となる状況はどれか。

エスカレーションには、より高度な技術者に回す「機能的エスカレーション」と、管理者に報告する「階層的…

2026年3月5日

ホワイトボックステストとブラックボックステストの違いに関する記述として正しいものはどれか。

ホワイトボックスはロジックの網羅性を検証し、ブラックボックスは仕様通りの機能（入力に対する出力）が…

2026年3月5日

「ハニーポット」をネットワーク内に設置する主なセキュリティ上の利点はどれか。

ハニーポットは、囮（おとり）として脆弱に見せかけたシステムであり、攻撃者を惹きつけて本番環境への攻…

2026年3月5日

ITリソース管理における「キャパシティプランニング」の主な目的はどれか。

キャパシティプランニングは、リソース不足によるサービス低下や、過剰投資による無駄を防ぎ、最適化を図…

2026年3月5日

リスクアセスメントにおいて「固有リスク（Inherent Risk）」を評価するタイミングはいつか。

固有リスクは、内部統制が存在しない場合に、業務やシステムそのものが本来持っているリスクレベルを指す…

2026年3月5日