HOME
Lv048

「Lv048」の記事一覧

リスク対応の選択肢のうち、保険契約の締結によって損失発生時の金銭的負担を第三者に移転する方針はどれか。

保険契約で損失発生時の金銭的負担を移転するのはリスク移転

2026年1月24日

マイナンバーを含む情報の取扱いに関して定めた日本の法律はどれか。

マイナンバーを含む情報取扱いについては番号利用法に基づく

2026年1月24日

セキュリティパッチを適用する際に、まずテスト環境で検証する理由として最も適切なものはどれか。

パッチ適用前にテスト環境で検証するのは不具合の発生を防ぐため

2026年1月24日

セキュリティインシデント対応訓練（インシデント対応演習）を実施する主な目的はどれか。

インシデント対応訓練で手順の妥当性を検証し関係者の連携を確認する

2026年1月24日

ランサムウェア感染時に、暗号化されたファイルを復号せず業務を復旧するために最も重要となる事前対策はどれか。

ランサムウェア対策の基本は定期的なオフラインバックアップの取得

2026年1月24日

WebサーバとDBサーバを分離し、WebサーバをDMZに配置してDBサーバを内部ネットワーク側に置く主な理由はどれか。

DBサーバへのアクセスリスクを減らすためにWebサーバをDMZに配置

2026年1月24日

アクセス制御において、ユーザの役割に応じて権限をまとめて定義し、その役割をユーザに割り当てる方式はどれか。

RBACは役割ごとにアクセス権を定義し、それをユーザに割り当てる

2026年1月24日

アクセスログの時刻がサーバごとにずれている場合に生じる主な問題はどれか。

サーバの時刻がずれるとインシデント分析が困難になる

2026年1月24日

クラウドサービス利用時に、利用者側が自ら設定・管理する必要があることが多いものはどれか。

クラウドサービスで利用者アカウントの権限設定と多要素認証が自ら設定・管理すべきこと

2026年1月24日

データベースを操作する命令文を不正に入力し、データを改ざん・窃取する攻撃はどれか。

SQLインジェクションはデータベース操作命令文を不正に入力しデータを改ざんする

2026年1月24日