HOME
Lv046

「Lv046」の記事一覧

情報セキュリティリスクを整理するために、影響度が大きく発生確率も高いリスクを優先的に対策する考え方を何というか。

リスクベースアプローチでリスクを優先的に対策する

2026年1月24日

パケットのヘッダ情報だけでなく、通信の状態も監視するファイアウォール技術はどれか。

ステートフルインスペクションで通信セッションの状態を保持し、正当な応答のみを通過させる

2026年1月24日

攻撃者が複数の脆弱性や設定不備を段階的に悪用し権限を高めていく手法はどれか。

複数の脆弱性や設定不備を段階的に悪用し権限を高めるのは権限昇格攻撃

2026年1月24日

社内ネットワークのWebプロキシログに記録される情報として一般的なものはどれか。

WebプロキシログにはアクセスURLや日時などの通信履歴が記録される

2026年1月24日

不正アクセス禁止法が対象としている行為の例として最も適切なものはどれか。

他人のID・パスワードを利用してログインする行為は不正アクセス禁止法違反

2026年1月24日

オフィスの来客用スペースと執務スペースをパーティションで区切り、来客が自由に執務スペースに入れないようにする目的はどれか。

来客による情報漏えいリスクを防ぐため、来客用スペースと執務スペースを区切る

2026年1月24日

組織の情報セキュリティ教育において、最初に従業員全員に周知すべき内容として最も適切なものはどれか。

情報セキュリティ基本方針と行動指針を従業員全員に周知する

2026年1月24日

無料Wi-Fi利用時にHTTPSで保護されていないWebサイトのログイン画面にID・パスワードを入力することが危険な理由はどれか。

HTTPSで保護されていないWebサイトにID・パスワードを入力するのは危険

2026年1月24日

従業員が業務で使用しているUSBメモリを紛失した場合、まず行うべき対応として最も適切なものはどれか。

USBメモリ紛失時、上長や情報セキュリティ担当に直ちに報告する

2026年1月24日

スマートフォンで画面ロックを設定する主な目的はどれか。

画面ロックを設定し紛失・盗難時に情報を保護するため

2026年1月24日