HOME
Lv076

「Lv076」の記事一覧

セキュリティインシデントの発生状況を監視する指標として用いられるKRI（Key Risk Indicator）の説明として最も適切なものはどれか。

リスクの高まりを示す兆候を把握するKRI

2026年1月24日

火災時には自動的に解錠されて避難しやすくなるが、平常時にはカード認証がないと開かない扉の設計思想として最も適切なものはどれか。

フェイルセーフで火災時に解錠し避難しやすくする

2026年1月24日

Webサイトに掲載される「利用規約」と「プライバシーポリシ」の役割に関する説明として最も適切なものはどれか。

利用規約はサービス条件、プライバシーポリシは個人情報取り扱い

2026年1月24日

中長期的なセキュリティ対策の実施計画を時系列で示し、優先度や実施時期を整理した文書を一般に何というか。

セキュリティロードマップで実施計画と優先度整理

2026年1月24日

インシデント対応プロセスにおいて、現場担当者が対応困難と判断した事案を上位の責任者や専門組織へ引き継ぐことを何というか。

エスカレーションで対応困難事案を上位組織へ引き継ぐ

2026年1月24日

ボットネットに参加した端末のC2（Command and Control）通信を検知するためのネットワーク監視として有効なものはどれか。

不審なC2通信を監視しボットネット活動を検出

2026年1月24日

特権IDの管理において、利用が必要なときにだけ一時的に権限を付与し、利用後すぐに無効化する方式を採用する主な目的はどれか。

特権IDの利用時にリスク減少のため一時的権限付与

2026年1月24日

ネットワークアクセス制御（NAC）の仕組みを導入する主な目的はどれか。

NACで端末認証しネットワークアクセス可否を制御

2026年1月24日

サイドチャネル攻撃の説明として最も適切なものはどれか。

サイドチャネル攻撃は物理的情報で秘密推測

2026年1月24日

SIEMにおいてアラートが大量発生し、本来注目すべき重要な事象が埋もれてしまう状況を改善するための対策として最も適切なものはどれか。

誤検知を減らすためSIEMで誤検知ルール調整

2026年1月24日