HOME
Lv053

「Lv053」の記事一覧

不正アクセス行為の禁止等に関する法律で禁止されている行為はどれか。

不正アクセス禁止法で他人のIDを無断で使ってアクセスする行為

2026年1月24日

重要エリアにおいて、入退室時に生体認証とICカードの両方を要求する構成を導入した場合の主な効果はどれか。

両方要求し認証強度を高める

2026年1月24日

サプライチェーンにおけるセキュリティ要求事項を契約書に明記する際、特に重要となる観点はどれか。

サプライチェーンセキュリティ要求を契約に明記し明確化

2026年1月24日

リスクシナリオに基づき、発生前に講じる対策と発生後の対応策の両方を整理する主な目的はどれか。

事前に対策と対応策を整理しレジリエンスを高める

2026年1月24日

大規模組織でサイバー演習を実施する際、技術部門だけでなく広報・法務・経営層も参加させる主な理由はどれか。

技術対応だけでなく総合的な対応力を高めるため

2026年1月24日

マルウェアが検出を回避するため、仮想環境では活動せず実機環境でのみ悪意ある動作を行う技術を用いる場合、その目的として最も適切なものはどれか。

仮想環境での動作を抑制し解析を困難にする目的

2026年1月24日

ランサムウェアによる暗号化が進行中であることを検知したサーバに対して、封じ込めとして最も適切な初期対応はどれか。

ランサムウェア感染時、ネットワーク切断で暗号化拡大防止

2026年1月24日

DNSトンネリング攻撃の特徴として最も適切なものはどれか。

DNSトンネリングはデータをDNSに埋め込み外部通信に悪用

2026年1月24日

行動分析に基づく異常検知型の認証強化機構が有効と考えられる場面はどれか。

異常検知は普段と大きく異なる行動パターンを検出

2026年1月24日

ゼロトラストアーキテクチャにおいて「常に検証する（Always Verify）」が意味するものはどれか。

ゼロトラストではアクセス毎に検証を行う

2026年1月24日