HOME
Lv039

「Lv039」の記事一覧

NISTサイバーセキュリティフレームワークにおいて、「Respond（対応）」に含まれる活動の例として最も適切なものはどれか。

Respondフェーズはインシデントに対して封じ込めや根絶の作業を行う。

2026年1月24日

インターネットに公開されているIoT機器のポートを片っ端からスキャンし、デフォルトパスワードでログインを試みる攻撃はどれか。

Mirai型攻撃はIoT機器のデフォルトパスワードで侵入し、ボットネットを作成。

2026年1月24日

DevSecOpsの取組みの一環として、各開発チーム内に配置されるセキュリティに関する相談役・推進役を何と呼ぶことが多いか。

セキュリティチャンピオンはDevSecOpsでセキュリティの相談役。

2026年1月24日

電子署名において、第三者に対して署名時刻の存在証明を提供するサービスはどれか。

タイムスタンプサービスは電子署名の時刻証明を提供する。

2026年1月24日

WebAuthn/FIDO2において、認証器（Authenticator）が認証時にクライアントに返すデータに含まれる情報はどれか。

アサーションは認証時にクライアントに返される情報。

2026年1月24日

クラウドサービスの設定ミスをリアルタイムで検知し、自動修正を試みるセキュリティ管理機能はどれか。

CSPMはクラウドサービス設定ミスをリアルタイムで検知・自動修正。

2026年1月24日

公開鍵証明書の失効状態をリアルタイムに近い形で確認するプロトコルはどれか。

OCSPは公開鍵証明書の失効状態をリアルタイムで確認する。

2026年1月24日

誰がいつどの資源にどのような操作を行ったかを後から確認できる性質を何というか。

責任追跡性は誰がいつどの資源にどの操作を行ったかを後から確認する。

2026年1月24日

マイクロサービス環境で用いられるAPIゲートウェイが担うセキュリティ機能として最も適切なものはどれか。

APIゲートウェイはクライアント認証や入力検証をバックエンドサービスを保護する。

2026年1月24日

AIが生成した画像や音声が本物であるかのように見せかける「ディープフェイク」の主な脅威はどれか。

ディープフェイクは社会的信用の毀損を引き起こす脅威。

2026年1月24日