技術士第一次試験【R02基礎科目】２群：情報・論理に関するもの｜問題Ⅰ-2-3【解説】
【セット割でお得！】
👇『～R02基礎科目』２群：情報・論理に関するもの【解説】👇
📣応援いただけますと、さらに創作エネルギーに注力します💪
👉 🔗応援！🌈 🙇♂️🙇♀️
「問題文」
Ⅰ-2-3
標的型攻撃に対する有効な対策として、最も不適切なものはどれか。
① メール中のオンラインストレージのURLリンクを使用したファイルの受信は、正規のサービスかどうかを確認し、メールゲートウェイで検知する。
② 標的型攻撃への対策は、複数の対策を多層的に組合せて防御する。
③ あらかじめ組織内に連絡すべき窓口を設け、利用者が標的型攻撃メールを受信した際の連絡先として周知させる。
④ あらかじめシステムや実行ポリシーで、利用者の環境で実行可能なファイルを制限しておく。
⑤ 擬似的な標的型攻撃メールを利用者に送信し、その対応を調査する訓練を定期的に実施する。
「日本技術士会」HP
