システム監査技術者試験令和5年度秋期問19

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。

出典：システム監査技術者試験午前Ⅱ

問題	出題
オープンリダイレクトを悪用した攻撃に該当するものはどれか。令和6年度秋期問18
マルウェアの検出手法であるビヘイビア法を説明したものはどれか。令和4年度秋期問19
JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議，伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれ令和7年度秋期問14
X.509におけるCPS（Certification Practice Statement）はどれか。令和6年度秋期問17
NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワーク（1.1版）”にある機能とカテゴリの組みのうち，対応しているものはどれか。令和3年度秋期問19
JIS X 9251:2021において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議，伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。令和4年度秋期問14
“サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。令和5年度秋期問18
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として，適切なものはどれか。令和7年度秋期問19
クリプトジャッキングに該当するものはどれか。令和5年度秋期問20

同じ分野の問題（セキュリティ）