Webアプリケーションにおいて、「クリッキング（Clickjacking）」攻撃を防止するために、サーバーがHTTPレスポンスヘッダーで設定すべきオプションはどれか。

2026年1月24日

X-Frame-Options または CSP frame-ancestorsが該当

災害復旧計画における「電子ジャーナリング」技術の役割はどれか。

リスクの定量的分析において、「ROI（投資対効果）」ではなく、セキュリティ投資の正当性を示すためによく用いられる指標「ROSI」の正式名称はどれか。