HOME
Lv025

「Lv025」の記事一覧

AIガバナンスにおいて、AIモデルがなぜその結論に至ったかを人間が理解・説明できる能力を指す用語であり、ブラックボックス化問題への対策となるものはどれか。

XAIは、AIの推論プロセスや判断根拠を可視化・説明可能にすることで、信頼性、公平性、コンプライアンス（…

2026年3月5日

脅威ハンティングにおいて、統計的な分析手法を用いて、通常のユーザーや端末の行動ベースラインから逸脱した振る舞いを検出する手法はどれか。

UEBAは、機械学習を用いてユーザーやエンティティ（デバイス等）の標準的な行動モデルを構築し、そこから…

2026年3月5日

5Gネットワークのセキュリティにおいて、IMSI（加入者識別子）の平文送信による追跡（IMSI Catcher）を防ぐために導入された、暗号化された識別子はどれか。

5Gでは、IMSIに相当するSUPIを、ホームネットワークの公開鍵で暗号化したSUCIとして送信することで、無線…

2026年3月5日

システム設計において、単一障害点（SPOF）を排除し、コンポーネントが故障してもシステム全体としては機能し続ける特性を、冗長化とは区別して何と呼ぶか。

冗長化は予備を用意することだが、レジリエンスは障害発生時の自己修復、縮退運転、適応能力などを含み、…

2026年3月5日

リスクアセスメントにおける「資産ベース」と「シナリオベース」のアプローチの違いはどれか。

資産の羅列だけでは「どう攻撃されるか」が見えにくいため、現代では「誰が・どうやって・何をする」とい…

2026年3月5日

ランサムウェア感染時、身代金を支払ってもデータが復旧しない（復号キーが機能しない）リスクがあることを踏まえ、CISOが提案すべき方針はどれか。

「金を払えば助かる」保証はどこにもないため、支払いはあくまで最終手段の一つとし、自力復旧の努力を放…

2026年3月5日

組織の合併・買収（M&A）において、買収対象企業のセキュリティレベルが自社より著しく低い場合、統合プロセスで最初に行うべきことはどれか。

安易につなぐと、相手側の脆弱性を経由して自社（親会社）が汚染されるため、検疫期間を設けて安全確認が…

2026年3月5日

リスクマップ上で「発生確率は低いが、影響度が壊滅的（High Impact, Low Probability）」な象限にあるリスクへの対応はどれか。

滅多に起きないことに巨額の予防コストをかけるのは非効率だが、起きたら会社が潰れるため、保険やBCPで「…

2026年3月5日

動的アプリケーションセキュリティテスト（DAST）を実行する最適な環境とタイミングはどれか。

本番に近い環境で実際にアプリを動かし、外部からの攻撃をシミュレートすることで、設定ミスや実行時の挙…

2026年3月5日

インシデント対応において「チェーン・オブ・カストディ（証拠の保管連鎖）」が一度でも途切れた場合の結果はどれか。

「誰がいつ持ち出し、誰に渡したか」の記録に空白期間があると、その間に証拠がすり替えられた可能性を否…

2026年3月5日