システムの技術対策の疑問
脆弱性管理、EDR、ログ監視、ゼロトラスト、多要素認証の導入、バックアップ設計。エンジニア向け。
- Q.201ゼロトラストとは何ですか?何から始めればいいですか?
- Q.202会社で多要素認証(MFA)を導入するときのポイントは?
- Q.203EDRとは何ですか?ウイルス対策ソフトとは何が違いますか?
- Q.204どんなログを、どのくらいの期間保存すればいいですか?
- Q.205SIEMやSOCとは何ですか?中小企業にも必要ですか?
- Q.206脆弱性の修正(パッチ)を、会社で漏れなく適用するには?
- Q.207IT資産管理(端末やソフトの把握)は、なぜセキュリティに重要なのですか?
- Q.208ランサムウェアに負けないバックアップの取り方は?(3-2-1ルール)
- Q.209社内ネットワークの分割(セグメンテーション)は、なぜ必要ですか?
- Q.210VPN機器が攻撃の入口になると聞きました。どう守ればいいですか?
- Q.211リモートデスクトップ(RDP)をインターネットに公開しても大丈夫ですか?
- Q.212Active Directoryを守るには、何をすればいいですか?
- Q.213SPF・DKIM・DMARCとは何ですか?設定は必要ですか?
- Q.214WAF(Webアプリケーションファイアウォール)とは何ですか?必要ですか?
- Q.215データの暗号化は、どこまでやればいいですか?
- Q.216「最小権限の原則」とは何ですか?システムでどう実践しますか?
- Q.217脆弱性診断(セキュリティ診断)とは何ですか?どのくらいの頻度で受けるべき?
- Q.218脆弱性情報(JVN・CVE・CVSS)は、どう読めばいいですか?
- Q.219ペネトレーションテスト(侵入テスト)とは何ですか?脆弱性診断との違いは?
- Q.220AIを使ったセキュリティ対策と、AIシステム自体のセキュリティについて教えてください