HOME
Lv038

「Lv038」の記事一覧

JANコードやクレジットカード番号などで使われる「チェックディジット」が検出できるエラーはどれか。

チェックディジットは、末尾に計算結果の数字を付加することで、入力ミスによる番号の誤りを即座に検知す…

2026年3月5日

「ダークデータ」を放置することのリスクと機会の説明として正しいものはどれか。

使われていないデータ（ダークデータ）には、個人情報などのリスク要因が含まれているかもしれないが、宝…

2026年3月5日

「重要成功要因（CSF）」の定義はどれか。

CSFは「成功のために何をしなければならないか」を示す最重要ポイントであり、これを測定するためにKPI（…

2026年3月5日

「レインボーテーブル」を使用した攻撃とは何か。

ハッシュ計算は不可逆だが、答えのリストを持っていれば照合できてしまう。これに対抗するには「ソルト（S…

2026年3月5日

ハードウェアの「予防保守（Preventive Maintenance）」の目的はどれか。

事後保守（修理）ではなく、計画的にメンテナンスを行うことで、予期せぬダウンタイムのリスクを低減し、…

2026年3月5日

「判断サンプリング（Judgmental Sampling）」が適切とされるケースはどれか。

統計的裏付けはないが、監査人の「勘所」やプロとしての洞察を活かして、リスクの高い項目を狙い撃ちする…

2026年3月5日

電子商取引において「否認防止（Non-repudiation）」を実現する技術はどれか。

デジタル署名は「その秘密鍵を持つ本人しか作成できない」ため、送信者が後になって「送っていない」と嘘…

2026年3月5日

バッファオーバーフロー攻撃を防ぐための、最も根本的なプログラミング対策はどれか。

バッファオーバーフローは、用意された枠（バッファ）を超えてデータを書き込むことでメモリを破壊する攻…

2026年3月5日

監査計画の策定において、監査資源（予算・人員）の配分を決定する最も重要な要素はどれか。

限られたリソースで最大の保証を得るため、監査計画は常に「どこにリスクがあるか」に基づいて優先順位付…

2026年3月5日

情報セキュリティ「ポリシー」と「プロシージャ（手順書）」の違いはどれか。

ポリシーは「What（何をすべきか）」と「Why」を示し、プロシージャは「How（どうやるか）」を示す。ポリ…

2026年3月5日