HOME
Lv032

「Lv032」の記事一覧

組織内からマルウェア配布サイトやフィッシングサイトへのアクセスを抑止する目的で、DNS応答を利用して不正なドメイン名への名前解決を拒否する仕組みはどれか。

DNSブラックホールは不正なドメイン名の名前解決を拒否する仕組み。

2026年1月24日

楕円曲線暗号（ECC）が、RSA暗号と比較して、同じセキュリティ強度を保つために必要な鍵長の比率はどれか。

ECCはRSAより短い鍵長で同等のセキュリティ強度を保つ。

2026年1月24日

情報セキュリティ対策を複数年度にわたり計画的に実施するために作成する文書として最も適切なものはどれか。

セキュリティロードマップは情報セキュリティ対策を計画的に実施するため。

2026年1月24日

ファイルの改ざん有無を簡便に確認する目的で用いられる暗号技術はどれか。

暗号学的ハッシュ関数は改ざんの有無を簡便に確認する。

2026年1月24日

クラウド環境におけるFaaS（Function as a Service）のセキュリティ上の最大の利点はどれか。

FaaSのセキュリティ管理はOSのパッチ管理が不要になる。

2026年1月24日

ISO/IEC 27001に基づくISMSの「監視及びレビュー」の活動に含まれないものはどれか。

ISMSの「監視及びレビュー」はリスク受容の決定を含まない。

2026年1月24日

Webアプリケーションの入力フォームに悪意あるスクリプトを埋め込む攻撃はどれか。

クロスサイトスクリプティングは入力フォームにスクリプトを埋め込む攻撃。

2026年1月24日

サーバ室への入室においてICカードと暗証番号の両方を要求する構成の利点として最も適切なものはどれか。

ICカードと暗証番号で無断入室を防ぎセキュリティを強化する。

2026年1月24日

RBACの特徴として最も適切なものはどれか。

RBACは役割に基づいてアクセス権を割り当てる方式。

2026年1月24日

ポートスキャンにおいて、対象のホストが稼働しているかどうかを判断するために、TCPの接続を確立させずに送出するパケットはどれか。

SYNパケットでTCP接続を確立させずにホスト稼働を確認する。

2026年1月24日