午後 問１ サプライチェーンのリスク対策
リスクマネジメント（JIS Q 31000）
サイバーセキュリティ経営ガイドライン
サプライチェーン攻撃
クロスサイトスクリプティング（反射型、格納型、DOM ベース）
改ざん
情報資産
入退室管理
踏み台
ログイン（利用者 ID とパスワード）
脆弱性管理（SCA、SBOMほか）
脆弱性
KEV（Known Exploited Vulnerability）
脆弱性検査技術（SAST、DAST、IAST、ファジングほか）
脆弱性診断
【解答・解説】午後 問1 サプライチェーンのリスク対策｜支援士 令和7春 午後 問１ サプライチェーンのリスク対策 | IT資格ラボ