HOME
Lv040

「Lv040」の記事一覧

リスクアセスメントにおけるリスク特定で行う作業はどれか。

リスク特定はリスクシナリオを抽出し一覧化する作業。

2026年1月24日

マイクロサービス間のリクエストを追跡するため、各リクエストに一意な識別子を付与しログに記録する仕組みで用いられるIDを何というか。

コリレーションIDはリクエストに一意な識別子を付与しログに記録。

2026年1月24日

システムの整合性を検証するために、起動時にファームウェアやOSが改ざんされていないかを確認する技術はどれか。

セキュアブートでファームウェアやOSの改ざんを確認。

2026年1月24日

スマートフォン向けマルウェアが、不要な権限を要求して連絡先や位置情報を不正に取得する行為への対策として有効なものはどれか。

不要な権限を与えず、アプリインストール時に権限を確認する。

2026年1月24日

Webアプリケーションの脆弱性診断において、ファジング（Fuzzing）テストの目的はどれか。

ファジングテストは想定外の入力に対する挙動を確認する。

2026年1月24日

日本の個人情報保護法において、外国にある第三者へ個人データを提供する際に義務付けられている措置はどれか。

外国の個人情報保護制度を把握することが求められる。

2026年1月24日

セキュリティ対策を施したネットワーク環境において、通信の遅延（レイテンシ）を測定するために使用されるプロトコルはどれか。

ICMPでネットワークの遅延（レイテンシ）を測定。

2026年1月24日

米国NISTが公表しているSP 800-53の内容として最も適切なものはどれか。

SP 800-53は連邦情報システム向けのセキュリティ・プライバシ管理策カタログ。

2026年1月24日

リスク分析において、あるパラメータの変化が結果にどの程度影響するかを調べる手法はどれか。

感度分析はパラメータ変化の影響を調べる手法。

2026年1月24日

Webサイトへのアクセスを中継し、通信内容の検査（マルウェアスキャンなど）や、アクセス制御、キャッシュによる高速化などを行うサーバはどれか。

内部と外部の通信を中継し、セキュリティやキャッシュを行う。

2026年1月24日