情報セキュリティマネジメント試験（SG）｜科目A 攻撃対策・事業継続問題06

正解は「ディレクトリトラバーサル」。相対パスなどを悪用し、公開範囲外のファイルへアクセスする攻撃。

正解は「バッファオーバーフロー」。確保領域を超えてデータを書き込み、異常動作や任意コード実行を狙う攻撃。

正解は「サプライチェーン攻撃」。委託先やソフトウェア供給元などを侵害し、取引先へ攻撃を及ぼす手法。

正解は「標的型攻撃」。特定組織や個人を狙い、情報収集を重ねて継続的に行う攻撃。

正解は「EDR」。端末の挙動を継続監視し、侵害の検知、調査、対応を支援する仕組み。

正解は「SIEM」。複数機器のログを集約、相関分析してセキュリティ事象を検知する仕組み。

正解は「SOAR」。インシデント対応手順を連携・自動化し、分析や対処を支援する仕組み。

正解は「DLP」。機密情報を識別し、外部への不正送信や持出しを防ぐ仕組み。

正解は「MDM」。スマートフォンなどの設定、アプリ、紛失時消去を集中管理する仕組み。

正解は「CASB」。クラウドサービスの利用状況を可視化し、ポリシー適用を仲介する仕組み。

正解は「CSPM」。クラウド環境の設定を継続評価し、危険な構成を検出する仕組み。

正解は「脆弱性診断」。既知の弱点がシステムに存在するかをツールなどで調査する活動。

正解は「ペネトレーションテスト」。許可を得て実際の攻撃手法を試し、侵入可能性や影響を検証する活動。

正解は「CVSS」。脆弱性の深刻度を共通の尺度で数値評価する仕組み。

正解は「CVE」。公表された脆弱性を一意に識別するための番号体系。

正解は「CSIRT」。組織内外の情報を集め、セキュリティインシデントへ対応するチーム。

正解は「デジタルフォレンジックス」。証拠保全に配慮して端末やログを収集・分析する技術や手続。

正解は「チェーンオブカストディ」。証拠を誰がいつ扱ったかを記録し、同一性と完全性を説明できるようにする管理。

正解は「RTO」。災害発生後、業務やシステムを復旧させるまでの目標時間。

正解は「RPO」。障害時にどの時点のデータまで復旧するかを示す目標。