HOME
Lv063

「Lv063」の記事一覧

アプリケーションログにユーザのパスワードを出力しないようにする理由として最も適切なものはどれか。

ログに認証情報を含めると漏えいのリスクがあるため

2026年1月24日

CSIRT（Computer Security Incident Response Team）の主な役割はどれか。

インシデント発生時に迅速に対応するための専門組織

2026年1月24日

災害対策としてデータセンタを地理的に離れた2地点以上に設置する主な目的はどれか。

災害リスクを分散し、設備全滅のリスクを低減する

2026年1月24日

ファイルレスマルウェアの特徴として適切なものはどれか。

メモリ上で動作し、不正ファイルを残さない

2026年1月24日

リスク対応を実施した後もなお残るリスクを何というか。

対応後に残るリスクを残留リスクと呼ぶ

2026年1月24日

サプライチェーンセキュリティの観点から、情報システムの運用を外部に委託する際に行うべきこととして最も適切なものはどれか。

セキュリティ要求事項を契約に明記し定期的にレビュー

2026年1月24日

番号利用法においてマイナンバーを利用できる場面として最も適切なものはどれか。

税や社会保障、災害対策等法令事務に必要な範囲

2026年1月24日

デジタルフォレンジックにおけるチェーン・オブ・カストディの目的として最も適切なものはどれか。

証拠の改ざんを防ぐため、手順と責任者を記録

2026年1月24日

多要素認証で用いられる3つの要素の分類として適切な組合せはどれか。

知識、所有、生体情報を基に認証を強化する

2026年1月24日

ソフトウェア配布時にコード署名を行う主な目的はどれか。

配布元の正当性と改ざん有無を確認するため

2026年1月24日