HOME
Lv095

「Lv095」の記事一覧

サービスメッシュでmTLS（相互TLS）を用いる主な利点として最も適切なものはどれか。

mTLSはマイクロサービス間通信の相互認証と暗号化を提供

2026年1月24日

職務分掌（Separation of Duties）をアクセス制御設計に取り入れる主な目的はどれか。

職務分掌は不正防止のために役割を分割

2026年1月24日

機械学習モデルに対するデータポイズニング攻撃の説明として最も適切なものはどれか。

データポイズニング攻撃は学習データに細工してモデルを誤学習

2026年1月24日

クラウドの責任共有モデルにおいて、IaaS利用時にユーザが責任を負う範囲はどれか。

IaaSでユーザが負う範囲はOSとアプリケーション

2026年1月24日

セキュリティログの保存期間を決定する際に最も重視すべき観点はどれか。

ログ保存は法令や調査に必要な期間とコストのバランス

2026年1月24日

攻撃者視点でシステムを分析する脅威モデリング手法STRIDEで、改ざんを表す要素はどれか。

STRIDEで改ざんを表す要素はTampering

2026年1月24日

TEMPEST対策の主な目的として最も適切なものはどれか。

TEMPEST対策は電磁放射を防ぎ情報漏洩を抑える

2026年1月24日

産業制御システム（ICS）のセキュリティ対策に関する国際規格として最も適切なものはどれか。

IEC 62443は産業制御システムのセキュリティ規格

2026年1月24日

リスクアペタイト（Risk Appetite）の説明として最も適切なものはどれか。

リスクアペタイトはリスクを受容できる全体的な範囲

2026年1月24日

パープルチーム演習の目的として最も適切なものはどれか。

パープルチーム演習は攻撃側と防御側の協力で検知・防御を改善

2026年1月24日