素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv034
「Lv034」の記事一覧
「セキュリティガバナンス」と「セキュリティマネジメント」の関係を正しく表現しているのはどれか。
取締役会などが戦略的方向性を示して監督するのがガバナンス、その指示を受けてCISOや現場が具体的に対策…
2026年3月5日
サードパーティリスク管理において、ベンダーの「集中リスク(Concentration Risk)」を評価すべき理由はどれか。
「みんなが使っているから安心」ではなく、「みんなが使っているからこそ、そこがコケたら全員共倒れにな…
2026年3月5日
ランサムウェア攻撃を受けた際、攻撃者との交渉を専門業者に委託する主なメリットはどれか。
素人が交渉すると相手を刺激してデータを消されたり、相場より高い金額をふっかけられたりするため、プロ…
2026年3月5日
リスク分析において、資産価値を「再調達コスト(Replacement Cost)」だけで評価することの問題点はどれか。
サーバーは買い直せば100万円だが、その中の顧客データが漏れたら100億円の損害になる。ハードウェア価格…
2026年3月5日
コンテナイメージの脆弱性スキャンで「偽陽性(False Positive)」が多い場合の弊害はどれか。
「オオカミ少年」状態は、開発者とセキュリティチームの信頼関係を壊し、DevSecOpsのプロセスを停滞させる…
2026年3月5日
インシデント対応計画(IRP)のテストにおいて、「ウォークスルー」と「シミュレーション」の主な違いはどれか。
机上で「手順に間違いがないか」を確認するのがウォークスルー、実際に「その手順で動けるか」を身体で覚…
2026年3月5日
セキュリティ意識向上プログラムの効果を「行動変容」レベルで測定する指標はどれか。
単に「リンクをクリックしない」だけでなく、「不審なメールを能動的に報告する」というポジティブな行動…
2026年3月5日
「リスク許容度(Risk Tolerance)」の定義として、リスク選好(Appetite)との関係性において正しいものはどれか。
選好が「目指すべき中心線」だとすれば、許容度は「ここまではズレても怒られない(許容される)」という…
2026年3月5日
マイクロサービスアーキテクチャにおける「サーキットブレーカー」パターンのセキュリティ上の利点はどれか。
一部の機能が攻撃を受けてダウンしても、その影響を局所化し、システム全体が共倒れになるのを防ぐレジリ…
2026年3月5日
CISOが「セキュリティ戦略の更新」を決定する最も正当な理由はどれか。
戦略はビジネスを支える基盤であるため、ビジネス自体の方向転換や前提条件が変わった時こそが、戦略を見…
2026年3月5日
投稿のページ送り
1
…
45
46
47
…
118