HOME
Lv097

「Lv097」の記事一覧

想定される複数のリスクイベントが同時に発生した場合の複合影響を評価する手法はどれか。

リスクマトリクスはリスク発生確率と影響度を視覚的に比較

2026年1月24日

クラウドサービスの情報セキュリティを評価するための第三者認証として適切なものはどれか。

クラウドセキュリティ認証はクラウドサービスのセキュリティ評価

2026年1月24日

NIST SP800-171が管理を求めている情報はどれか。

NIST SP800-171は重要管理情報（CUI）の保護に関連

2026年1月24日

インシデント対応におけるコミュニケーション計画で特に重要な点はどれか。

インシデント対応で報告経路とタイミングを事前に定める

2026年1月24日

コンテナ技術（Docker等）において、コンテナイメージの改ざんを防ぐための仕組みはどれか。

コンテナの改ざん防止はコンテンツ信頼性と署名

2026年1月24日

APT攻撃の特徴として適切なものはどれか。

APT攻撃は特定組織を長期間にわたり標的にする

2026年1月24日

HTTP/3がトランスポート層で利用するプロトコルはどれか。

HTTP/3はUDP上で動作しQUICを利用

2026年1月24日

多要素認証でスマートフォンの認証アプリに表示されるワンタイムパスコードの方式として一般的なものはどれか。

ワンタイムパスコードはHMACを用いて時間ベースで生成

2026年1月24日

ゼロトラストネットワークアーキテクチャの基本原則はどれか。

ゼロトラストは全てのアクセスを都度検証

2026年1月24日

OAuth 2.0の拡張仕様で、セキュリティ強化のためにPKCEを利用する主な対象はどれか。

OAuth 2.0でPKCEはスマホアプリにおけるセキュリティ強化

2026年1月24日