HOME
Lv094

「Lv094」の記事一覧

インシデント対応の机上演習（テーブルトップ演習）の特徴として最も適切なものはどれか。

机上演習はシナリオを用いて手順や課題を洗い出す

2026年1月24日

属性ベースアクセス制御（ABAC）の特徴として最も適切なものはどれか。

ABACは属性に基づき動的にアクセス権を決定

2026年1月24日

ソフトウェアサプライチェーン攻撃への対策として最も適切なものはどれか。

サプライチェーン攻撃はアップデートモジュールにコード署名施し対策

2026年1月24日

準同型暗号方式の説明として最も適切なものはどれか。

準同型暗号は暗号化データに対して演算を行い結果を一致させる

2026年1月24日

Zero Trust Network Access（ZTNA）が従来型VPNと比較して優れている点として最も適切なものはどれか。

ZTNAはアプリケーション単位にアクセス制御を行い、ゼロトラスト保護

2026年1月24日

「サイバーセキュリティ経営ガイドライン」において、CISOに求められる役割はどれか。

CISOは経営層と実務層の橋渡し役

2026年1月24日

インシデント対応後に、大量のログやフォレンジック証拠を長期保管するかどうか判断する際に最も重視すべき観点はどれか。

ログ保存は将来の調査や規制当局対応のために必要

2026年1月24日

正規のメールを装い、受信者を偽のWebサイトに誘導して情報を盗み取る攻撃はどれか。

フィッシングは偽のWebサイトに誘導して情報を盗む攻撃

2026年1月24日

ログの整合性を保証するための技術として適切なものはどれか。

ハッシュ値でログファイルの改ざん検知

2026年1月24日

個人情報保護法における「個人情報」に該当するものはどれか。

個人情報は生存する個人を識別できる情報

2026年1月24日