HOME
Lv040

「Lv040」の記事一覧

クラウドとオンプレミスのログを統合して分析するハイブリッド環境で重要となる前提条件として最も適切なものはどれか。

異なるシステム間のログを正確に比較するため時刻を同期する。

2026年1月24日

PCの画面上に、正規のウィンドウやボタンのように見せかけた「偽のボタン」を透明に重ねて配置し、利用者に意図しないクリックをさせる攻撃はどれか。

透明なレイヤーを重ね、意図しない操作を誘発する攻撃。

2026年1月24日

セキュリティリスクを経営会議で報告する際の資料として最も適切なものはどれか。

ビジネスへの影響と対策の費用を経営層が理解できる形式で報告。

2026年1月24日

電力系統のようなリアルタイム性が重要な制御システムでパッチ適用計画を立てる際に最も重視すべき点はどれか。

システムの停止が許容されるか、安全性への影響を評価する。

2026年1月24日

重大インシデント後のポストモーテムで「無罪の文化（blameless）」を掲げる主な目的として最も適切なものはどれか。

個人を責めず、失敗から組織的に学び、改善を促す。

2026年1月24日

企業が競争優位性を得るために、自社の強み（S）、弱み（W）、機会（O）、脅威（T）を分析する手法はどれか。

内部の強み・弱みと外部の機会・脅威を分析する手法。

2026年1月24日

IoT機器（カメラ、ルータなど）が、出荷時の簡単なパスワードのまま運用されていることを悪用し、それらの機器に感染してボットネットを形成するマルウェアはどれか。

脆弱なIoT機器を乗っ取り、DDoS攻撃に悪用するマルウェア。

2026年1月24日

従業員が個人で所有するデバイスを業務利用（BYOD）する際に、情報漏洩を防ぐために導入する、デバイスをリモートから管理・制御する仕組みはどれか。

モバイル端末を遠隔で一元管理し、セキュリティを確保する。

2026年1月24日

大規模なAIモデルの学習に個人データを利用する場合のプライバシーリスク低減策として最も適切なものはどれか。

学習データから個人を特定できる情報を削除し匿名化する。

2026年1月24日

DevOpsで重視される文化はどれか。

開発と運用が連携・自動化し、迅速に提供する。

2026年1月23日