令和7年度 春期 情報処理安全確保支援士試験 午後 問2

情報サービス業M社を題材に、脆弱性管理を追う。ブラインドSQLインジェクションの確認手順、TLS鍵交換のビットセキュリティ、OpenSSHのLoginGraceTime悪用、CVSSのAC評価、そしてEPSS値とCVSS環境値を組み合わせた対応優先度づけまで、「どこを見る → 思考の流れ → 答え」で追います。