HOME
Lv078

「Lv078」の記事一覧

マルウェアがOS起動時に自動実行されるよう、レジストリやサービス設定を書き換える行為は、攻撃ライフサイクル上どの段階の目的に該当するか。

持続化で権限昇格や横移動を行い攻撃範囲拡大

2026年1月24日

24時間365日のインシデント対応体制を維持するための運用上の工夫として最も適切なものはどれか。

インシデント体制の運用工夫はシフト制や引き継ぎ整備

2026年1月24日

VPN接続時に、社内向け通信だけをVPNトンネル経由にし、インターネット向け通信は利用者の回線から直接出ていく構成を何というか。

スプリットトンネルでVPN経由の社内アクセスのみ制御

2026年1月24日

SAMLとOpenID Connectの共通点として最も適切なものはどれか。

SAMLとOpenID Connectは認証情報をやり取りする

2026年1月24日

クラウド環境などでデータ保護を検討する際、「保存時」「通信時」「処理時」の3局面それぞれで対策を検討するのが望ましい。これらを表す用語の組合せとして最も適切なものはどれか。

データ保護を「保存時」「通信時」「処理時」で検討

2026年1月24日

ユーザ行動分析（UBA）で、長期間のログから各ユーザの通常時の行動パターン（ベースライン）を学習する主な目的はどれか。

UBAで異常アクセス元や操作を検出し不正兆候把握

2026年1月24日

情報セキュリティ事故発生時に監督機関などへの報告が求められる場合に、まず確認すべきものはどれか。

報告要件と期限を確認してから情報セキュリティ事故報告

2026年1月24日

OpenID Connectにおいて、ユーザの認証情報をやり取りするために使われるトークンはどれか。

OpenID Connectで使用する認証トークンはIDトークン

2026年1月24日

サイバーレジリエンスの説明として最も適切なものはどれか。

サイバー攻撃後も回復できる能力を高めるサイバーレジリエンス

2026年1月24日

入館ゲートでX線検査装置を用いて持ち込み荷物を検査する主なセキュリティ上の目的はどれか。

持ち込み荷物の不正検出と情報漏えい防止

2026年1月24日