HOME
Lv034

「Lv034」の記事一覧

情報セキュリティ監査において、ペネトレーションテスト（侵入テスト）を実施する主な目的はどれか。

システムに実際に攻撃を仕掛け、脆弱性が悪用される可能性とその影響を確認する

2026年1月24日

仮想化基盤において、ホストOSを持たず、ハードウェア上で直接ハイパーバイザが稼働する方式（VMware ESXiなど）を何と呼ぶか。

仮想化基盤において、ホストOSを持たず、ハードウェア上で直接ハイパーバイザが稼働する方式を指す

2026年1月24日

ITサービス財務管理において、投資に対する回収期間を計算し、短い案件を優先する評価手法はどれか。

ITサービス財務管理に…はペイバック法（回収期間法）

2026年1月24日

民法改正（2020年施行）により、ソフトウェア開発の請負契約において、成果物に欠陥があった場合の「瑕疵担保責任」は、何という名称に変更されたか。

民法改正によりは契約不適合責任

2026年1月24日

IoTデバイスなどが大量に接続される環境において、メッセージの送受信を仲介し、非同期通信を実現する軽量なプロトコルはどれか。

IoTデバイスなどはMQTT

2026年1月24日

SWOT分析と組み合わせて、戦略オプションを導出するクロスSWOT分析において、「強み（Strength）」と「脅威（Threat）」を掛け合わせた戦略はどれか。

強み・弱み・機会・脅威で分析

2026年1月24日

プロジェクト・スコープ・マネジメントにおいて、承認されたスコープに含まれない作業や機能が、なし崩し的に追加されていく現象を何と呼ぶか。

プロジェクト・スコープ・マネジメントにおいて、承認されたスコープに含まれない作業や機能が、なし崩し…

2026年1月24日

ITシステムの運用コスト削減手法として、使用頻度の低いデータを安価なストレージやアーカイブ領域に自動的に移動させる技術はどれか。

ITシステムの運用コス…は階層化ストレージ管理（HSM）

2026年1月24日

Webサイトにおいて、利用者が意図しないリクエスト（購入や退会など）を勝手に送信させられる攻撃手法「CSRF」の対策として、最も有効なものはどれか。

Webサイトにおいてはワンタイムトークンの埋め込みと検証

2026年1月24日

ITIL 4の「バリュー・ストリーム・マッピング」を行う際、現状のプロセスにおける待ち時間や手戻りなどの「ムダ」を特定し、排除することで向上させようとする指標はどれか。

ITIL 4の「バリュ…はプロセス効率（フロー効率）

2026年1月24日