| 脆弱性を管理するためのルールを定めていますか？ |
| 定めております。 |
| システムのソフトウェアの脆弱性やEOL/EOS/EOA情報を定期的に収集し、適宜セキュリティパッチ適用やアップデートを実施していますか？ |
| 実施しております。 |
| サーバにマルウェア対策を実施していますか？ |
| 実施しおります。 |
| システム障害・不正アクセスを検知する仕組みはありますか？ |
| 各種監視を実施しております。 |
| 不正アクセスを防止するためにファイアウォールを設置していますか？ |
| 設置しております。 |
| 不正なパケットを自動的に検知可能ですか？ |
| ネットワークのトラフィックを監視して攻撃を検知しております。 |
| WAFを導入していますか。 |
| 導入しています。 |
| DDoS/DoS攻撃に対して検知・対処する仕組みや運用態勢はありますか？ |
| 対策しており、DDoS攻撃からサービスを保護していおります。 |