HOME
Lv026

「Lv026」の記事一覧

情報の完全性を証明するために、第三者機関が発行するデジタルな証書を何と呼ぶか。

デジタル証明書は、PKI（公開鍵基盤）において公開鍵の所有者の正当性を保証するために用いられる。

2026年3月22日

一度のログインで、許可された複数の異なるシステムへアクセスできる仕組みを何と呼ぶか。

SSOはユーザーの利便性を向上させるとともに、認証情報の一元管理によるセキュリティ強化を可能にする。

2026年3月22日

「マントラップ」と呼ばれる物理的な入り口管理の仕組みが、最も防ぐのに適している事象はどれか。

マントラップ（二重扉）は、一人ずつしか通過できない構造により、未認証者の不正な同行侵入を防ぐ。

2026年3月22日

「データ・イン・トランジット（転送中のデータ）」を保護するための代表的な技術はどれか。

転送中のデータ保護には、通信経路全体を暗号化するTLSプロトコルが標準的に用いられる。

2026年3月22日

OSI参照モデルの第2層（データリンク層）で、特定の端末間でのみパケットを転送する機器はどれか。

スイッチはMACアドレス学習機能により、宛先ポートを絞り込んで通信効率とセキュリティを高める。

2026年3月22日

マルウェアの感染が確認された際、二次被害を防ぐために最初に行うべき適切な「隔離」の対象はどれか。

迅速な封じ込めのために、感染源となった特定のデバイスをネットワークから切り離すことが最優先される。

2026年3月22日

公開鍵暗号方式のRSAにおいて、セキュリティを支える数学的な基盤はどれか。

RSAは、非常に大きな整数の素因数分解には膨大な計算時間が必要であることを安全性の根拠としている。

2026年3月22日

「システムの平均復旧時間」を示し、保守性の指標となる用語はどれか。

MTTR（Mean Time To Repair）は、故障発生から修理が完了して稼働を再開するまでの平均時間である。

2026年3月22日

職務分離（SoD）を実施する際、特に重要な「申請」と「承認」の権限配分はどうあるべきか。

申請者と承認者を分けることで、共謀なしに一人が独断で不正を行うことを物理的・論理的に防止する。

2026年3月22日

サーバーの稼働状況やトラフィックを常時監視し、異常を検知した際に管理者に通知する機能はどれか。

モニタリングは、可用性の維持やインシデントの早期発見のために不可欠な運用プロセスである。

2026年3月22日