HOME
Lv066

「Lv066」の記事一覧

企業の中長期的なサイバーセキュリティ戦略を策定する際にまず明確にすべき事項として最も適切なものはどれか。

セキュリティビジョンや目標、リスクアペタイトを明確化

2026年1月24日

大規模災害時やサイバーインシデント時に、指揮命令系統や役割分担を明確化して組織的な対応を行う枠組みとして最も適切なものはどれか。

組織として一貫した対応を行うための指揮統制枠組み

2026年1月24日

Windows環境で、PowerShellなどの正規ツールを悪用してスクリプトベースで行われる攻撃への対策として有効なものはどれか。

スクリプト制限で不正なPowerShellスクリプトの実行を防ぐ

2026年1月24日

タイピングの癖やマウス操作パターンなどを利用して利用者を識別する技術はどれか。

行動生体認証でタイピングやマウスパターンを識別

2026年1月24日

DNS over HTTPS（DoH）の導入による効果として最も適切なものはどれか。

DoHでDNSクエリを暗号化し盗聴や改ざんを防ぐ

2026年1月24日

SIEMで複数種類のログを相関分析する主な目的はどれか。

攻撃パターンを相関分析で検出しやすくする

2026年1月24日

差分プライバシの説明として最も適切なものはどれか。

集計結果にノイズを加え、特定個人の有無を推測しにくくする

2026年1月24日

セキュアプログラミングにおいて、バッファオーバーフローを防ぐための対策はどれか。

バッファオーバーフロー防止のため入力長のチェック

2026年1月24日

クラウドサービス利用時に、個人データの国外移転に関して配慮すべき事項はどれか。

個人情報保護制度を確認し、国外移転に配慮

2026年1月24日

データセンタ上空での無人航空機（ドローン）の飛行を制限する主なセキュリティ上の目的はどれか。

空撮による情報漏えいや物理的衝突を防ぐため

2026年1月24日