「CISSP セキュリティプロフェッショナル」の記事一覧

組織がデータ保持ポリシー（Retention Policy）を策定する最大の理由はどれか。

知的財産権において、特許権とは異なり、有効期間がなく、秘密として管理されている限り永続的に保護されるものはどれか。

災害復旧のためのバックアップ転送方式のうち、トランザクションログをリアルタイムに近い形で遠隔地に送信する方式を何と呼ぶか。

Windows環境において、攻撃者がユーザーのパスワードそのものを知らなくても、メモリから取得したパスワードのハッシュ値を使って認証を突破する攻撃はどれか。

次世代ファイアウォール（NGFW）が従来のステートフルインスペクションファイアウォールと決定的に異なる機能はどれか。

物理セキュリティにおいて、ターンスタイル（回転式ゲート）がマントラップと比べて劣る点はどれか。

CVSS（共通脆弱性評価システム）v3.1の基本評価基準（Base Metrics）において、攻撃に必要な権限レベルを表す項目はどれか。

クラウド責任共有モデルにおいて、PaaS（Platform as a Service）を利用する場合、一般的にCSP（クラウド事業者）が責任を持つが、IaaSではユーザーが責任を持つ層はどれか。

国際的なリスクマネジメント規格であるISO 31000において、リスクマネジメントプロセスの中心に位置付けられている要素はどれか。

インシデントの根本原因分析（RCA）において、「なぜ？」を繰り返し問いかけることで深層の原因を特定する手法はどれか。