「CISSP セキュリティプロフェッショナル」の記事一覧

NAC（Network Access Control）において、接続するPCに専用ソフトウェアをインストールせずに検査を行う方式を何と呼ぶか。

Webアプリケーションに対する入力値を検証（Input Validation）する際、セキュリティ上最も推奨されるアプローチはどれか。

パスワードをハッシュ化して保存する際、レインボーテーブル攻撃を防ぐためにハッシュ化の前に追加するランダムなデータを何と呼ぶか。

軍事・政府機関のデータ分類レベル（Classification Levels）において、「Top Secret（機密）」、「Secret（極秘）」の下に位置し、漏洩すると「損害」を与えるレベルはどれか。

多要素認証（MFA）の「Something you are（生体情報）」に該当するものはどれか。

パッチ管理において、パッチ適用前に必ず実施すべき重要なステップはどれか。

LAN内のスイッチング環境において、攻撃者が偽のARP応答パケットを送り、被害者の通信を自分の端末経由にさせる攻撃はどれか。

クラウドベンダーを選定する際、そのベンダーのセキュリティコントロールが一定期間適切に運用されていたことを保証する第三者監査報告書はどれか。

「Infrastructure as Code (IaC)」のセキュリティリスクとして、設定ファイルにハードコードされがちな機密情報はどれか。

x86アーキテクチャのCPU保護リングにおいて、OSカーネルが動作する最も特権レベルが高いリングはどれか。