平成31年度(2019) 春期 問18 | 情報処理技術者試験 情報セキュリティマネジメント試験

検査対象の実行プログラムの設計書、 ソースコードに着目し、開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。

公開 Web サーバの各コンテンツファイルのハッシュ値を管理し、定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。

公開 Web サーバや組織のネットワークの脆弱性を探索し、 サーバに実際に侵入できるかどうかを確認する。

内部ネットワークのサーバやネットワーク機器の IPFIX 情報から、各 PC の通信に異常な振る舞いがないかどうかを確認する。