問題文
公共の医療情報の連携を担う組織で、規制が入力の検証の不備に分類される弱点への対応を求めた。分類は外部の検査項目の識別子で示されている。運用の設計として最も適切なのはどれか。
選択肢
- 該当する種類の弱点が検出された時点で経営に報告する運用を定め、対応の判断を経営に委ねること
- すべての弱点を規制の対象として扱う運用
- 該当する種類を機械的に識別できる形にしておき、検出から対応までの経過を追跡できるようにしておく
- 該当する種類の弱点を担当者が手作業で抽出し、一覧を作成して管理する運用にすること
フリー問題
CompTIA SecurityX のフリー問題 18 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。