クラウド・Webサイトの守り方の疑問
設定ミスによる公開状態、Webサイトの改ざん、ECサイトのカード情報漏洩、リモートワークのVPN。
- Q.221クラウドサービスのセキュリティは、誰の責任ですか?(責任共有モデル)
- Q.222クラウドストレージの「公開設定」のミスで、情報が漏れることはありますか?
- Q.223クラウドの管理者アカウントが乗っ取られると、どうなりますか?
- Q.224Microsoft 365を使う会社が、最低限やるべきセキュリティ設定は?
- Q.225Google Workspaceを使う会社が、最低限やるべきセキュリティ設定は?
- Q.226自社のWebサイトの改ざんを防ぐには、どうすればいいですか?
- Q.227WordPressのサイトを安全に運用するには?プラグインは危険ですか?
- Q.228ネットショップを運営しています。カード情報の漏洩を防ぐには?
- Q.229Webサイトの問い合わせフォームから情報が漏れることはありますか?
- Q.230「https」や鍵マークがあれば、そのサイトは安全ですか?
- Q.231会社のドメインが乗っ取られることはありますか?どう防ぎますか?
- Q.232DNSに関係する攻撃や設定のリスクには、どんなものがありますか?
- Q.233会社でSaaS(クラウドサービス)を導入するとき、セキュリティで確認すべきことは?
- Q.234APIキーやアクセスキーが漏れると、どうなりますか?
- Q.235GitHubなどのソースコード管理サービスから情報が漏れることはありますか?
- Q.236クラウドサービスのログは、どう取って、どう見ればいいですか?
- Q.237社外から社内のシステムに安全にアクセスする方法は?
- Q.238Webサイトの制作・保守を外部に任せています。セキュリティで確認すべきことは?
- Q.239自社のWebサイトをDDoS攻撃から守るには、どうすればいいですか?
- Q.240クラウドに置いたデータも、バックアップは必要ですか?