HOME
CISSP セキュリティプロフェッショナル

「CISSP セキュリティプロフェッショナル」の記事一覧

リスク指標において、過去のパフォーマンスを測定するKPI（重要業績評価指標）に対し、将来のリスク発生の可能性や予兆を示す先行指標はどれか。

KRIは、「パッチ未適用のサーバー数」や「不審なログイン試行数」など、リスクが顕在化する前の予兆を監視…

2026年3月3日

FIDO認証の「登録（Registration）」フェーズにおいて、秘密鍵はどこで生成されるか。

FIDOでは、秘密鍵と公開鍵のペアはユーザーのデバイス内（Authenticator）で生成され、秘密鍵はデバイスか…

2026年3月3日

メモリ保護技術において、ASLR（アドレス空間配置のランダム化）と組み合わせて使用され、データ領域（スタックやヒープ）でのコード実行を防止する機能（WindowsのDEPに相当）はどれか。

NXビット（またはXDビット）は、メモリページに「実行禁止」属性を付与し、データ領域に書き込まれた悪意…

2026年3月3日

ARPスプーフィング（ポイズニング）対策として、スイッチのポートセキュリティ機能と連携し、DHCPパケットを監視して正規のIPとMACの対応表を作成・照合する機能はどれか。

DAIは、DHCPスヌーピングバインディングデータベースを利用して、信頼できないポートからのARPパケットの…

2026年3月3日

ソフトウェアテストのカバレッジ分析において、「すべての条件分岐（True/False）を少なくとも1回は実行した」ことを示す指標はどれか。

ブランチカバレッジは、プログラム内の判定条件（if文など）のすべての分岐先（真と偽の両方）がテストさ…

2026年3月3日

セキュアコーディングにおいて、メモリリークや二重解放（Double Free）などのメモリ管理バグを防ぐために、C++などで推奨される手法はどれか。

RAII（Resource Acquisition Is Initialization）パターンのスマートポインタを使用することで、オブジェ…

2026年3月3日

Kerberos認証において、クライアントとKDC、KDCとサーバーの間で時刻が大きくずれている場合に発生するエラーの原因はどれか。

Kerberosはリプレイ攻撃を防ぐためにAuthenticatorにタイムスタンプを含めており、サーバー時刻との差が許…

2026年3月3日

CVSS（共通脆弱性評価システム）において、脆弱性の深刻度（Base Score）を算出する際、「攻撃元（Network, Local等）」や「複雑さ」などが含まれるメトリクス群はどれか。

Base Metricsは、脆弱性そのものの不変の特性（攻撃ベクタ、複雑さ、特権、CIAへの影響）を評価し、基本ス…

2026年3月3日

組織の機密データを保護するために、印刷物（紙）に対して埋め込まれる、肉眼では見にくい微細なドットパターン（地紋）による追跡技術を何と呼ぶか。

プリンタのトラッキングドット（Machine Identification Code）などは、印刷日時やプリンタのシリアル番号…

2026年3月3日

コンティニュアスモニタリング（継続的監視）の一環として、外部の脅威情報フィード（Threat Feeds）をSIEMに自動取込する際に利用される標準的な記述形式はどれか。

STIX（構造化脅威情報式）は脅威情報を記述するフォーマット、TAXII（検知指標情報自動交換手順）はその情…

2026年3月3日