HOME
Lv060

「Lv060」の記事一覧

ISMSを運用する際にPDCAサイクルを回す目的として最も適切なものはどれか。

PDCAサイクルでセキュリティレベルを継続的に改善

2026年1月24日

ボットネットの説明として最も適切なものはどれか。

ボットネットは感染端末が指示で動作するネットワーク

2026年1月24日

組織内CSIRTの主な役割として最も適切なものはどれか。

CSIRTはセキュリティインシデントの予防から再発防止まで対応

2026年1月24日

パスワードポリシとして適切な条件はどれか。

パスワードポリシーで長さと組み合わせを求める

2026年1月24日

システム化計画段階でセキュリティ要求を明確化する主な目的はどれか。

セキュリティ要求を明確化し、設計・開発に反映させる

2026年1月24日

次世代ファイアウォール（NGFW）の特徴として最も適切なものはどれか。

NGFWは詳細な通信制御が可能

2026年1月24日

セッションIDを盗むことなく、ログイン後の利用者に意図しない操作を行わせる攻撃はどれか。

セッションIDを盗まず、意図しない操作を行わせる攻撃はCSRF

2026年1月24日

アクセスログを一定期間保存する主な目的として最も適切なものはどれか。

アクセスログはインシデント調査のため証拠として利用される

2026年1月24日

BCPの策定において、RTOの説明として適切なものはどれか。

RTOは許容できる復旧目標時間

2026年1月24日

機密性の高い資料を印刷することが多い部署で、共用プリンタの設置場所として適切なものはどれか。

プリンタ設置場所は情報漏えい防止のため来客が入れないエリア

2026年1月24日