HOME
Lv091

「Lv091」の記事一覧

クラウドネイティブアプリケーションにおいて、分散トレーシングの仕組みを導入する主な目的はどれか。

分散トレーシングはリクエストをトレースし問題特定を容易にする

2026年1月24日

格子暗号などの耐量子計算機暗号（PQC）を導入する際に特に考慮すべき点として最も適切なものはどれか。

PQC導入には性能要件や実装の安全性を十分に検証する必要がある

2026年1月24日

Emotetなどのマルウェアが感染拡大に悪用した、過去のメールの返信を装う手法はどれか。

メールスレッドハイジャックは過去のメール返信を悪用する手法

2026年1月24日

機密性の高い会議室で、モバイル端末のカメラによる盗撮や盗聴を防ぐための対策として最も適切なものはどれか。

会議室内でカメラ付き端末を預けることで情報漏洩リスクを防ぐ

2026年1月24日

リスク評価で、リスクマトリクスを用いる利点はどれか。

リスクマトリクスで発生確率と影響度を視覚的に比較

2026年1月24日

クラウドサービス利用に関する国際的な保証報告書であるSOC 2の説明として最も適切なものはどれか。

SOC 2はクラウドサービスのセキュリティ・可用性評価報告書

2026年1月24日

システム更改プロジェクトで、旧環境から新環境への移行期間中に限定して発生するリスクを何というか。

移行リスクは新環境への移行期間中に発生するリスク

2026年1月24日

SOAR（Security Orchestration, Automation and Response）ツールでインシデント対応プロセスを自動化する主な狙いはどれか。

SOARツールは対応速度と一貫性を高めるためにプロセス自動化

2026年1月24日

企業グループ全体でセキュリティ水準を底上げするため、子会社や関連会社に対して最低限満たすべきセキュリティ要求事項を定めた文書を配布する。この文書の性格として最も適切なものはどれか。

グループセキュリティ基準は子会社に対する最低セキュリティ要求

2026年1月24日

クラウド環境で発生するコンテナエスケープ攻撃の説明として最も適切なものはどれか。

コンテナエスケープ攻撃はコンテナ内からホストOSへの不正アクセス

2026年1月24日