HOME
Lv035

「Lv035」の記事一覧

電子署名の否認防止（Non-repudiation）を実現するために、送信者が署名に利用する鍵はどれか。

秘密鍵で署名することで電子署名の否認防止を実現。

2026年1月24日

Webアプリケーションにおいて、利用者がアップロードしたファイルにマルウェアが含まれていた場合に取るべき対策はどれか。

アップロードファイルの隔離とスキャンでマルウェアを防止。

2026年1月24日

セキュリティ運用において、SIEMに取り込むログの種類を選定する際に最も重視すべき観点はどれか。

検知した脅威シナリオに必要な情報が含まれていることが最も重要。

2026年1月24日

ソフトウェアやシステムに、通常の認証を通さずに侵入者がアクセスできるよう密かに設けられた裏口を何というか。

バックドアは密かに設けられた裏口。

2026年1月24日

日本の不正アクセス禁止法における「識別符号」の不正取得行為の対象とならないものはどれか。

指紋は不正取得行為の対象とならない。

2026年1月24日

Webアプリケーションにおいて、一定時間操作が行われなかったセッションを自動的に無効化する主な目的はどれか。

放置された端末からのなりすまし利用を防ぐためにセッション無効化。

2026年1月24日

公開鍵証明書における証明書の失効情報をオンラインで提供するプロトコルはどれか。

OCSPは証明書の失効情報をリアルタイムで提供するプロトコル。

2026年1月24日

DNSSECが解決するセキュリティ上の問題点はどれか。

DNSSECはDNS応答の偽造と改ざんを防ぐ。

2026年1月24日

情報セキュリティマネジメントシステムにおいて、トップマネジメントのコミットメントとして求められる行動はどれか。

セキュリティ活動を主導するためにトップマネジメントがコミットする。

2026年1月24日

リスクアセスメントにおいて、脅威源を分類する観点として適切なものはどれか。

リスク分析で自然要因・人的要因・技術的要因などを区分。

2026年1月24日