HOME
CISSP-ISSEP エンジニアリング専門家

「CISSP-ISSEP エンジニアリング専門家」の記事一覧

Zachmanフレームワークの「行（Rows）」が表しているものはどれか。

Zachmanフレームワークの行は、抽象度の異なるステークホルダーの視点（Viewpoints）を表し、上から順に具…

2026年3月5日

DAC（任意アクセス制御）の最大のリスクはどれか。

DACではデータの所有者がアクセス権を制御できるため、ユーザーの判断ミスや悪意により、本来アクセスすべ…

2026年3月5日

RPO（目標復旧時点）が「0」である場合、どのようなバックアップソリューションが必要か。

RPO=0はデータの損失が一切許されないことを意味するため、データが書き込まれた瞬間に複製される同期ミラ…

2026年3月5日

定性的リスク分析で使用される「デルファイ法」の手順の特徴はどれか。

匿名性を保つことで権威や声の大きさに左右されず、純粋な専門的知見を集約して合意形成を図るのがデルフ…

2026年3月5日

CC（コモンクライテリア）評価において、EAL4が一般的に商用製品（OS等）の最高レベルとされる理由はどれか。

EAL4は「体系的に設計され、テストされ、レビューされた」レベルであり、形式的検証（EAL5以上）のような…

2026年3月5日

VPN技術において、レイヤ2トンネリングプロトコル（L2TP）自体が持っていない機能はどれか。

L2TPはトンネリング機能のみを提供し、暗号化機能を持たないため、通常はIPSecと組み合わせて（L2TP/IPSec…

2026年3月5日

「Bell-LaPadulaモデル」と「Bibaモデル」の決定的な違いは何か。

Bell-LaPadulaは情報の漏洩防止（機密性）に焦点を当て、Bibaは情報の改ざん防止（完全性）に焦点を当てた…

2026年3月5日

システム統合テスト（System Integration Test）で検証する主な対象はどれか。

統合テストは、個別にテストされたコンポーネントやサブシステムを結合し、それらが全体として正しく連携…

2026年3月5日

ISSEプロセスにおいて、既存のシステムや環境の制約を分析する活動はどのフェーズに含まれるか。

Discover Needsフェーズでは、情報保護のニーズだけでなく、ミッションの目的や既存環境の制約（Legacy sy…

2026年3月5日

定量的リスク分析で、100万円の資産が5年に1回の頻度で全損する場合のALE（年間予想損失額）はいくらか。

ALE ＝ SLE（100万円 × 1.0） × ARO（1/5 ＝ 0.2）＝ 20万円となる。

2026年3月5日