HOME
Lv099

「Lv099」の記事一覧

デジタルフォレンジックにおいて「Chain of Custody」が意味するものはどれか。

デジタルフォレンジックのChain of Custodyは、証拠の保管・移動の連続性を記録

2026年1月24日

EDR（Endpoint Detection and Response）の主な導入目的はどれか。

EDRの主な導入目的は、侵入後の検知と対応支援

2026年1月24日

情報セキュリティ監査で、独立性を確保するために望ましい監査人の条件はどれか。

独立性を確保する監査人は、監査対象業務から組織的に独立している

2026年1月24日

大規模な個人データ漏えいが判明した場合に、被害者への通知内容として含めるべき情報はどれか。

個人データ漏洩時の通知内容は、漏洩情報の種別、件数、影響、問い合わせ窓口

2026年1月24日

コード署名により提供される主なセキュリティ機能はどれか。

コード署名はプログラムの作成者と改ざんの有無を確認するセキュリティ機能

2026年1月24日

システム監査基準において「監査証拠」として適切でないものはどれか。

監査証拠として適切でないのは、監査人の個人的な推測

2026年1月24日

高リスク取引時にのみ追加認証を要求するリスクベース認証の利点はどれか。

リスクベース認証はリスクに応じて認証強度を調整し、安全性と利便性を両立

2026年1月24日

SBOM（Software Bill of Materials）の導入目的として最も適切なものはどれか。

SBOMはソフトウェアサプライチェーンの透明性を確保するために利用

2026年1月24日

機械学習モデルに対して、ノイズを加えたデータを入力し誤認識させる攻撃はどれか。

Adversarial Examples（対抗的サンプル）は、誤認識させるためにノイズを加える攻撃

2026年1月24日

BGPルートハイジャック攻撃に対する対策として有効なものはどれか。

BGPルートハイジャックの対策として、経路情報の正当性検証を行う

2026年1月24日