HOME
Lv038

「Lv038」の記事一覧

情報セキュリティ監査基準における監査報告書の目的として、最も重要なものはどれか。

監査報告書は監査結果を伝え、改善提案を行うことが目的。

2026年1月24日

個人情報保護法が、日本国内に拠点を持たない事業者であっても、日本に所在する個人に商品やサービスを提供する場合など一定の要件を満たすときに適用されることを何というか。

域外適用は国外の事業者にも個人情報保護法が適用されること。

2026年1月24日

情報セキュリティ管理に関する国際規格ISO/IEC 27001の対象として最も適切なものはどれか。

ISO/IEC 27001は情報セキュリティマネジメントシステムの要求事項。

2026年1月24日

信頼性を高めるために、予備のシステムを待機させておく構成はどれか。

デュプレックスシステムは予備のシステムを待機させる構成。

2026年1月24日

システムのサイバーレジリエンスを高めるために、障害発生時に影響を局所化するための設計原則はどれか。

故障領域の分離で影響を局所化する設計原則。

2026年1月24日

OAuth 2.0の認可グラントタイプのうち、クライアントが自身の資格情報のみに基づいてアクセストークンを取得するものはどれか。

クライアントクレデンシャルで資格情報のみに基づいてアクセストークンを取得。

2026年1月24日

代表的なインシデント種別ごとに想定される状況と対応手順を事前に文書化し、自動化も組み込んだものを一般に何というか。

プレイブックはインシデント対応の手順と自動化を文書化したもの。

2026年1月24日

脅威インテリジェンスの「技術的インテリジェンス」が主に提供する情報はどれか。

TTPsは攻撃者の戦術・技術・手順に関する情報。

2026年1月24日

異なる機器から収集したログについて、時刻表記や項目名を統一し機械処理しやすい形式に変換することを何というか。

ログ正規化は異なる機器のログ形式を統一し処理しやすくする。

2026年1月24日

利用者が入力したキーボードの内容を密かに記録し外部に送信する不正プログラムを何というか。

キーロガーはユーザーの入力内容を密かに記録する不正プログラム。

2026年1月24日