HOME
Lv092

「Lv092」の記事一覧

TPM（Trusted Platform Module）チップが提供する機能に含まれないものはどれか。

TPMはハードウェアレベルのセキュリティ機能を提供

2026年1月24日

入退室記録の保管期間を設定する際に最も考慮すべきものはどれか。

入退室記録の保存期間は法令や調査に必要な期間を基に決定

2026年1月24日

サイバーリスクのモンテカルロシミュレーションを実施する主な目的として最も適切なものはどれか。

モンテカルロシミュレーションでリスクのばらつきを把握

2026年1月24日

重要な会議室で、レーザーマイクロフォンなどにより窓ガラスの振動から会話内容を盗聴されるリスクを低減する対策として最も適切なものはどれか。

音響的遮断を高め窓ガラスからの盗聴リスクを低減

2026年1月24日

クラウドサービス利用契約において、データ所在地（データが保存される国や地域）を契約条項で明示してもらう主な目的はどれか。

データ所在地を契約で明示し法令遵守リスクを評価するため

2026年1月24日

サイバーセキュリティ演習で、参加者に「攻撃者役」と「防御側役」両方の経験をさせることの教育的効果として最も適切なものはどれか。

パープルチーム演習は攻撃・防御両面を協力して強化する

2026年1月24日

重要インフラ事業者が国の情報共有・分析機関（ISACなど）と連携する主な目的として最も適切なものはどれか。

情報共有で業界全体の防御力向上を図るためISACと連携

2026年1月24日

インターネットから分離された産業制御システムにおいても、USBメモリ経由でマルウェアに感染した事例がある。このリスクへの対策として最も適切なものはどれか。

USBポート使用制限とウイルススキャンで感染リスクを抑える

2026年1月24日

大規模クラウド事業者が採用するAnycastを用いたDNSサービスのセキュリティ上の利点として最も適切なものはどれか。

Anycastを利用したDNSサービスはDDoS攻撃時にトラフィック分散

2026年1月24日

パスキー（FIDOベースの認証情報）を利用する際、デバイス間で同期する方式が採用される場合の考慮点として最も適切なものはどれか。

パスキー同期時、強い多要素認証やデバイス暗号化が必要

2026年1月24日