技術士第一次試験 基礎科目 R02
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 9 / 30
出典: 令和2年度技術士第一次試験問題[基礎科目] I-2-3標的型攻撃に対する有効な対策として、最も不適切なものはどれか。
①メール中のオンラインストレージのURLリンクを使用したファイルの受信は、正規のサービスかどうかを確認し、メールゲートウェイで検知する。
②標的型攻撃への対策は、複数の対策を多層的に組合せて防御する。
③あらかじめ組織内に連絡すべき窓口を設け、利用者が標的型攻撃メールを受信した際の連絡先として周知させる。
④あらかじめシステムや実行ポリシーで、利用者の環境で実行可能なファイルを制限しておく。
⑤擬似的な標的型攻撃メールを利用者に送信し、その対応を調査する訓練を定期的に実施する。
