HOME
Lv089

「Lv089」の記事一覧

脆弱性情報をベンダへ事前連絡してから一定期間後に公表する「協調的脆弱性開示」の主な目的はどれか。

協調的脆弱性開示で修正機会を提供

2026年1月24日

OSSの依存ライブラリに潜む脆弱性やマルウェアを早期に検出するため、ソフトウェア部品表（SBOM）を整備する主な利点はどれか。

SBOMでライブラリの脆弱性や影響調査が迅速に

2026年1月24日

行動生体認証を既存のパスワード認証に追加することによる主な効果はどれか。

行動生体認証で異常行動を検出

2026年1月24日

ゼロトラストアーキテクチャにおいて、社内端末からのインターネットアクセスをクラウド型セキュリティサービスに中継させる構成の利点として最も適切なものはどれか。

ZTNAはクラウドでアクセス制御を一元管理

2026年1月24日

クラウドサービス事業者が提供する監査証跡ログを自社のSIEMに自動連携する主な目的はどれか。

SIEMはログ相関分析で異常検出を支援

2026年1月24日

プライバシーフレームワークで用いられる「PIA（Privacy Impact Assessment）」の説明として最も適切なものはどれか。

PIAはプライバシ影響を事前評価

2026年1月24日

楕円曲線暗号（ECC）がRSA暗号と比較して優れている点はどれか。

ECCは短い鍵で強度が得られる

2026年1月24日

ノートPCの盗難・紛失に備え、ディスク全体を暗号化するフルディスク暗号の効果として最も適切なものはどれか。

SSD廃棄時は暗号消去や物理破壊が推奨

2026年1月24日

インシデント対応体制において、SOCとCSIRTの関係として適切なものはどれか。

ZTNAはアクセスを動的に評価し細分化して制御

2026年1月24日

サイバーリスクのシナリオ分析で、「発生確率は低いが影響は非常に大きい」と評価された場合の一般的な方針として最も適切なものはどれか。

リスク移転には保険加入でリスク対応を補う

2026年1月24日