HOME
Lv039

「Lv039」の記事一覧

負荷テスト（Load Testing）とストレステスト（Stress Testing）の違いはどれか。

負荷テストは「要件を満たしているか」を確認し、ストレステストは「どこで壊れるか、壊れ方は安全か」を…

2026年3月5日

バックアップ媒体の「搬送（Transportation）」におけるセキュリティ対策として、最も重要なものはどれか。

物理的な移動中は紛失・盗難のリスクが最も高くなるため、万が一盗まれてもデータが読めないよう暗号化し…

2026年3月5日

VPNの「スプリットトンネリング」機能を使用する際のリスクはどれか。

スプリットトンネリングはトラフィック分散に有効だが、PCが保護されていないネットワークと社内ネットワ…

2026年3月5日

監査人が被監査部門の管理者と「監査所見（Findings）」について協議する際、合意すべき事項はどれか。

監査報告書を発行する前に、事実誤認がないかを確認し、指摘された不備に対して誰がいつまでにどう対応す…

2026年3月5日

外部委託先（クラウドベンダー等）の「再委託（Subcontracting）」がもたらす主なリスクはどれか。

再委託先、再々委託先へとデータが流れることで、本来のセキュリティ要件が遵守されているかの確認が困難…

2026年3月5日

アジャイル開発において、プロジェクトの進捗状況と残作業量を可視化するために用いられるグラフはどれか。

バーンダウンチャートは、縦軸に残作業量、横軸に時間をとり、スプリントの終了に向けて作業がゼロに近づ…

2026年3月5日

キャパシティプランニングにおいて、CPU使用率などのリソース監視に「閾値（Threshold）」を設定する主な目的はどれか。

閾値を適切に設定することで、障害や極端な遅延が発生する前に予兆を検知し、サービスレベル（SLA）を維持…

2026年3月5日

ITポートフォリオ管理において、リスクとリターンの観点からプロジェクトを分類し、資源配分を最適化する手法はどれか。

ポートフォリオ管理では、プロジェクトを「高リスク・高リターン」「低リスク・低リターン」などに分類し…

2026年3月5日

無線LANセキュリティにおいて、WPA2-EnterpriseがWPA2-Personal（PSK）より優れている点はどれか。

PSK（事前共有鍵）は全員同じパスワードを使うため管理が脆弱だが、Enterpriseモードは個別のID/PWや証明…

2026年3月5日

変動サンプリング（Variable Sampling）が最も適している監査手続きはどれか。

変動サンプリングは、金額や重量などの「量」を推定するために使用され、実証性テストにおいて財務数値の…

2026年3月5日