HOME
Lv087

「Lv087」の記事一覧

定量的リスク分析で「期待損失額（Annual Loss Expectancy）」を算出する際に掛け合わせる要素の組合せとして適切なものはどれか。

期待損失額は資産価値と発生頻度を掛け合わせて算出

2026年1月24日

災害対策として、主要システムを同一建物内の2つのサーバ室に分散配置する構成と、地理的に離れた拠点に配置する構成を比較したときの違いとして最も適切なものはどれか。

可用性向上には地理的に離れた拠点配置が効果的

2026年1月24日

不正競争防止法における営業秘密の「秘密管理性」を満たすための措置の例として最も適切なものはどれか。

機密情報にはアクセス権限を限定し管理

2026年1月24日

セキュリティ対策の有効性を測る指標として「重大インシデントの平均検知時間」をKPIに設定することの利点はどれか。

KPIで検知時間の改善状況を評価

2026年1月24日

ランサムウェア攻撃に備えて行うバックアップ戦略として最も適切なものはどれか。

バックアップはオフラインで保管しランサムウェア対策

2026年1月24日

事業継続計画（BCP）におけるRPO（Recovery Point Objective）の説明として最も適切なものはどれか。

RPOは許容できる最大データ喪失時間

2026年1月24日

シングルサインオン（SSO）環境でIdPが発行するトークンの有効期限を短く設定する主な理由はどれか。

SSOのトークン有効期限短縮で漏えい時の悪用リスクを低減

2026年1月24日

DNSキャッシュポイズニング攻撃によって利用者にもたらされる主なおそれはどれか。

DNSポイズニングは正規サイトを偽サイトに誘導する

2026年1月24日

システム監査人が被監査部門の運用ログを抽出し、サンプリング検査を行う主な目的はどれか。

ログの異常な操作確認が監査の主目的

2026年1月24日

公開鍵暗号方式で「公開鍵」と「秘密鍵」の組を利用する主な利点はどれか。

公開鍵暗号は安全な通信開始と署名検証を可能に

2026年1月24日