令和7年度 春期 情報処理安全確保支援士試験 午後 問4

製造業V社を題材に、IT資産管理と脆弱性管理を追う。サブドメインテイクオーバー（CNAME削除）、WHOIS/検索エンジン型調査（X・Y・Zサービス）による未把握の公開IT資産の洗い出し、ポートスキャン・脆弱性スキャナー、CVSS 4.0とKEVカタログによる優先度判断、利用終了資産の措置まで、「どこを見る → 思考の流れ → 答え」で追います。