HOME
Lv057

「Lv057」の記事一覧

セキュリティログを長期的に分析して攻撃キャンペーンの変化や傾向を把握する「サイバー脅威ハンティング」の活動において、特に重要となる要素はどれか。

多様なログソースと脅威インテリジェンスを組み合わせて仮説検証

2026年1月24日

SIEM製品の主な役割はどれか。

SIEMでログやイベントを集中管理し相関分析

2026年1月24日

システム監査人の独立性が求められる理由として、最も適切なものはどれか。

客観的な評価を保証するために監査の独立性が求められる

2026年1月24日

WebブラウザとWebサーバ間の通信を暗号化するために用いられるプロトコルはどれか。

HTTPSで通信を暗号化

2026年1月24日

多要素認証の要素の組合せとして適切なものはどれか。

ICカードと指紋認証を組み合わせる

2026年1月24日

企業のERMにサイバーリスクを統合する際に重要となる観点はどれか。

サイバーリスクを他のリスクと同じ尺度で評価する

2026年1月24日

国家レベルの脅威を想定した重要インフラ事業者が、電力や通信など複数の系統を地理的に分離して冗長化する主な目的はどれか。

単一事象で全系統が停止するリスクを低減するため

2026年1月24日

国際的なデータ移転を行う際に、各国の法令や規制に矛盾しない形で共通のルールを適用する枠組みとして多国籍企業が採用することがあるものはどれか。

拘束的企業準則（BCR）で共通のルールを適用

2026年1月24日

組織全体のサイバーセキュリティガバナンスを評価する際に、取締役会レベルで確認すべき事項として最も適切なものはどれか。

経営リスクとしてサイバーリスクを認識し、対応策を整備

2026年1月24日

広範囲なサプライチェーン攻撃が確認された場合に、CSIRTが外部の情報共有コミュニティと連携する主な目的はどれか。

インジケータや封じ込め手法を共有し対策を講じるため

2026年1月24日