HOME
Lv081

「Lv081」の記事一覧

ソーシャルエンジニアリングの手法として、最も適切なものはどれか。

ショルダーハッキングはソーシャルエンジニアリング手法

2026年1月24日

情報セキュリティインシデントの発生時に、CSIRTが最初に行うべき活動として適切なものはどれか。

CSIRTは被害範囲特定と一次対応を最初に行う

2026年1月24日

エアギャップで外部ネットワークと分離されたシステムであっても、USBメモリなどの可搬媒体経由でマルウェアに感染するリスクがある。このリスクを低減する対策として最も適切なものはどれか。

可搬媒体経由での感染リスク低減にはスキャンや承認制が有効

2026年1月24日

ブダペスト条約（サイバー犯罪に関する条約）の目的として最も適切なものはどれか。

ブダペスト条約はサイバー犯罪の法整備と国際的協力

2026年1月24日

サイバー攻撃に伴う最悪ケースを想定し、通常よりも厳しい条件でシステムや組織の耐性を検証する手法を何というか。

ストレステストはシステム耐性を厳しい条件で検証する

2026年1月24日

機械学習を用いたマルウェア検知エンジン導入時に特に注意すべき点として最も適切なものはどれか。

機械学習マルウェア検知は多層的に運用し誤検知を抑える

2026年1月24日

脅威インテリジェンスを他組織と機械的に共有するための標準フォーマットとして利用されることが多いものはどれか。

脅威インテリジェンスの標準フォーマットはSTIXとTAXII

2026年1月24日

大規模企業で、各事業部門のセキュリティ責任者を集めて横断的な方針調整や情報共有を行う組織体を設置する主な目的はどれか。

セキュリティ方針や対策を共有し全体最適を図るため

2026年1月24日

HTTP/3で採用されているQUICの特徴として最も適切なものはどれか。

QUICはUDP上で動作し、TLSで暗号化と接続確立を高速化

2026年1月24日

フィッシング耐性の高い認証手段として、ハードウェアセキュリティキー（FIDO2対応トークン）を用いる利点はどれか。

FIDO2対応トークンは偽サイトへの認証情報送信リスクを低減

2026年1月24日