HOME
Lv025

「Lv025」の記事一覧

「データ主導型（Data-driven）」組織におけるITの役割はどれか。

全社員が同じ正確なデータに基づいて判断できる基盤を提供すること。

2026年3月5日

「ガバナンスのコスト」と「統制の欠如によるリスク」の適切な関係はどれか。

過剰なガバナンスは効率を下げ、不十分なガバナンスは損害を招く。

2026年3月5日

モバイルアプリがバックグラウンドでマイクやカメラを起動していないかを監視する機能はどれか。

最近のOSでは、カメラ等の使用中にアイコンを表示してユーザーに知らせる仕組みがある。

2026年3月4日

個人データを特定の地域に留める「データローカライゼーション」が求められる主な国や地域の例はどれか。

中国やロシアなどの一部の国では、国民のデータを国内に保存することを法律で義務付けている。

2026年3月4日

プライバシー通知を、ユーザーがアクションを起こす「その瞬間」に表示する手法はどれか。

情報が必要なタイミングで提供されるため、ユーザーの理解度が高まる。

2026年3月4日

プライバシープログラムの成功を測定する指標のうち、不適切なものはどれか。

隠蔽はガバナンスの失敗であり、指標としては極めて不適切である。

2026年3月4日

クラウドネイティブな環境で、短期間だけ存在する一時的な権限を付与する仕組みはどれか。

必要な時だけ有効な鍵を発行することで、長期間の鍵漏洩リスクを最小化する。

2026年3月4日

「データの保持制限」を守るために、物理的な記録媒体の保管期間を過ぎた際に行うべきことはどれか。

物理的な媒体であっても、情報のライフサイクルが終了すれば確実に破壊すべきである。

2026年3月4日

サプライチェーン・リスク管理において、ソフトウェアの部品表を意味する言葉はどれか。

SBOMにより、使用しているソフトウェアに含まれる脆弱性やプライバシーリスクを把握できる。

2026年3月4日

ユーザーの行動を追跡するために、ブラウザのフォントや解像度の組み合わせを利用する手法はどれか。

クッキーを使わずに、端末のユニークな構成情報から個人の特定を試みる手法である。

2026年3月4日