問題文
取り込んでいる部品が提供元の意図しない形に差し替えられた事例が業界で報告された。自社の工程で同じことが起きたときに気づけるようにしたい。設計として最も適切なのはどれか。
選択肢
- 部品の提供元との通信を暗号化し、経路上での改変を防ぐことで改変の検出を強化する方針を採る
- 部品を自社の保管場所に複製して以後はそこから取得し、署名の検証は省く
- 部品の要約値を初回の取得の時点で記録し、以後の取得で値が変わっていないことを確認する方針とする
- 提供元の署名を検証し、検証の失敗を工程の停止条件にする
フリー問題
CompTIA SecurityX のフリー問題 15 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。