HOME
Lv043

「Lv043」の記事一覧

リスク管理の「3線モデル（Three Lines Model）」において、第3線の役割として最も適切なものはどれか。

第3線の役割は内部監査としてリスク管理の有効性を評価する

2026年1月24日

「セキュリティ・バイ・オブスキュリティ（秘匿性頼みのセキュリティ）」と対比される望ましい設計思想として最も適切なものはどれか。

アルゴリズムや設計が公開されても鍵管理と強固な設計で安全性を確保

2026年1月24日

秘密計算技術の一つで、データを暗号化したまま計算処理を行う手法の総称はどれか。

同型暗号が暗号化したまま計算処理を行う手法

2026年1月24日

SDN（Software-Defined Networking）環境における、セキュリティ制御の一元化を実現する主要コンポーネントはどれか。

コントロールプレーンがセキュリティ制御の一元化を実現する

2026年1月24日

監査人が被監査部門の統制を評価する際に、統制が有効に機能していない場合に表明する監査意見はどれか。

統制が有効でない場合は「不適正意見」を表明する

2026年1月24日

マイクロサービス間通信をプロキシで中継し、mTLSによる暗号化や認可ポリシの一元管理を実現するアーキテクチャはどれか。

サービスメッシュがmTLSによる暗号化や認可ポリシの一元管理を実現

2026年1月24日

情報セキュリティにおける「デューデリジェンス」とは、何を意味するか。

リスク詳細調査は投資や買収前の「デューデリジェンス」

2026年1月24日

離席時に画面ロックを義務付けるポリシを導入する主な目的はどれか。

第三者の情報漏えいを防ぐために離席時の画面ロックを義務付ける

2026年1月24日

ハッシュ関数の特徴として、誤っているものはどれか。

出力値から入力値を復元できるのはハッシュ関数の誤り

2026年1月24日

データセンタで二重化された電源系統を採用する主な目的はどれか。

停電時に電力供給を継続し、安全なシャットダウンや継続運転を可能にするため

2026年1月24日