問題文
供給網から入った改ざんは、電子メールや公開された仕組みの弱点を使う侵入と同じ目的の区分に当たるが、検知は難しい。その理由として最も適切なのはどれか。
選択肢
- 供給網の経路は自組織の記録の取得の対象に含められない
- 改ざんされた部品は要約値が変わらないので照合で検出できない
- 信頼された配布の経路を通るので、経路と署名の確認では異常として現れない
- 改ざんされた部品は動作しないため取り込んだ時点で処理が失敗し、記録に残らない
CompTIA CySA+ のフリー問題 16 / 20 問目
供給網から入った改ざんは、電子メールや公開された仕組みの弱点を使う侵入と同じ目的の区分に当たるが、検知は難しい。その理由として最も適切なのはどれか。
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。