技術士第一次試験 基礎科目 R02

問題 9 / 30

出典: 令和2年度技術士第一次試験問題[基礎科目] I-2-3

標的型攻撃に対する有効な対策として、最も不適切なものはどれか。

メール中のオンラインストレージのURLリンクを使用したファイルの受信は、正規のサービスかどうかを確認し、メールゲートウェイで検知する。
標的型攻撃への対策は、複数の対策を多層的に組合せて防御する。
あらかじめ組織内に連絡すべき窓口を設け、利用者が標的型攻撃メールを受信した際の連絡先として周知させる。
あらかじめシステムや実行ポリシーで、利用者の環境で実行可能なファイルを制限しておく。
擬似的な標的型攻撃メールを利用者に送信し、その対応を調査する訓練を定期的に実施する。

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。