HOME
Lv025

「Lv025」の記事一覧

Debian系で、システムのディストリビューションバージョンを確認できるファイルは一般的にどれか。

ファイルは/etc/debian_version

2026年1月24日

標準入力を標準出力に送ると同時にファイルにも保存する「tee」コマンドで、割り込み信号（SIGINT）を無視するオプションはどれか。

2026年1月24日

現在ロードされているカーネルのバージョンを表示する「uname」のオプションはどれか。

2026年1月24日

パスワードリスト攻撃の対策として、サービス提供者側で実施すべき対策はどれか。

パスワードリスト攻撃の対は二段階認証の導入や

2026年1月24日

システム監査人が監査報告書において「除外事項（Qualification）」を付すケースはどれか。

除外事項（Qualification）はシステム全体としては概ね良好だが

2026年1月24日

システム廃棄時のデータ消去証明監査において、物理破壊以外の方法（上書き消去）が採用された場合の有効性確認のポイントはどれか。

上書き消去の要点は記憶媒体の全領域に対して

2026年1月24日

「システム管理基準」の「人的資源管理」監査において、特権ID管理者に対する牽制として確認すべき運用はどれか。

システム管理基準は特権IDの使用履歴を定期的に第三者がレビューし

2026年1月24日

デジタルトランスフォーメーション（DX）認定制度における認定要件の一つである「サイバーセキュリティ対策」に関して、経営者が示すべき姿勢はどれか。

サイバーセキュリティ対策の要点はサイバーセキュリティリスクを経営リスクとして認識し

2026年1月24日

FinTech企業のAPI接続監査において、OAuthなどの認可プロセスにおける「スコープ（Scope）」の設定に関する確認事項はどれか。

スコープ（Scope）は提携先アプリに対して

2026年1月24日

DNSSEC（DNS Security Extensions）の導入によって防ぐことができる攻撃はどれか。

DNS Security ExtensionsはDNSキャッシュポイズニングによる偽サイトへの誘導

2026年1月24日