HOME
CISSP セキュリティプロフェッショナル

「CISSP セキュリティプロフェッショナル」の記事一覧

個人情報保護法（日本）において、本人の同意なく第三者提供ができる「オプトアウト手続き」が認められないデータはどれか。

要配慮個人情報（センシティブデータ）は、不当な差別や不利益を生む可能性があるため、オプトアウト方式…

2026年3月3日

電子メールの送信ドメイン認証技術「DMARC」において、認証に失敗したメールの扱いを指定するポリシー設定（pタグ）に含まれないものはどれか。

DMARCのポリシー値は `none`, `quarantine`, `reject` の3つであり、`delete` という設定値は標準仕様には…

2026年3月3日

システム設計において、障害が発生した際に、システムが安全な状態（機能縮退など）で稼働を継続する能力を何と呼ぶか。

フェイルソフトは、一部が故障してもシステム全体を停止させず、性能を落としてでも重要な機能を維持する…

2026年3月3日

API設計において、クライアントに返すデータ量を減らし、N+1問題を解決するために、クライアントが必要なデータの構造をクエリで指定できる言語はどれか。

GraphQLは、単一のエンドポイントに対して必要なフィールドのみを要求できるため効率的だが、複雑なクエリ…

2026年3月3日

RADIUSプロトコルにおいて、パスワードのみが暗号化され、それ以外のパケット部分（ユーザー名など）は平文で送信される仕様に関連するリスクはどれか。

RADIUSは古いプロトコルであり、パケット全体を暗号化しない（パスワード属性のみMD5等で隠す）ため、通信…

2026年3月3日

Webアプリケーション診断ツール（プロキシツール）として、通信内容を傍受・改ざん・リピートするために、ペネトレーションテスターが頻繁に使用するデファクトスタンダードツールはどれか。

Burp SuiteやOWASP ZAPは、ローカルプロキシとしてブラウザとサーバーの間に入り、HTTPリクエストをキャプ…

2026年3月3日

BCPにおいて、重要な担当者が不在となった場合でも業務を継続できるよう、業務マニュアルの整備やクロストレーニング（多能工化）を行う対策を何と呼ぶか。

重要人物（キーパーソン）への依存リスク（単一障害点）を排除するため、他のメンバーでも業務を代行でき…

2026年3月3日

Tor（The Onion Router）ネットワークにおいて、通信の匿名性を保つために行われているルーティングの特徴はどれか。

Torは、入口・中間・出口ノードを経由し、各ノードは「前のノード」と「次のノード」しか知らない状態で暗…

2026年3月3日

CPUの「リングプロテクション」において、ハイパーバイザー（仮想化モニタ）が動作するための、Ring 0よりさらに特権レベルが高いモードは一般に何と呼ばれるか。

仮想化技術のハードウェア支援（Intel VT-x等）により、ゲストOSのカーネル（Ring 0）の下でハイパーバイ…

2026年3月3日

機密情報の廃棄において、SSDやフラッシュメモリに対し、物理的破壊を行わずにデータを復元不可能にするためのNIST SP 800-88準拠の手法はどれか。

メディア全体の暗号化キーを安全に破棄（Sanitize）することで、暗号化されているデータを解読不能にし、…

2026年3月3日